CVE-2026-6879 in Python
Tóm tắt
Bởi VulDB • 28/07/2026
Hàm `Element.findall()` và hàm `Element.iterfind()` đã được tiêu thụ hoàn toàn thể hiện độ phức tạp thời gian là `O(n^2)` khi sử dụng các vị ngữ chỉ mục XPath (ví dụ: `[1]`, `[last()]`, `[last()-N]`) trên các tài liệu XML có nhiều anh em cùng thẻ. Hàm `Element.find()` chỉ bị ảnh hưởng khi kết quả khớp đầu tiên nằm gần cuối danh sách anh em, chẳng hạn như với `[last()]` hoặc `[last()-N]`; `.//item[1]` sẽ ngắt ngắn (short-circuit) sau lần khớp đầu tiên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.