What is CVE-2026-6879?
CVE-2026-6879 is a vulnerability where `Element.findall()` and fully-consumed `Element.iterfind()` exhibit `O(n^2)` time complexity when using XPath index predicates on XML documents with many same-tag siblings. This can lead to performance degradation and potential denial-of-service (DoS) conditions. Affected systems should optimize XML processing or update the relevant library.
Azərbaycanca: CVE-2026-6879 xPath indeks predikatları istifadə edilərkən `Element.findall()` və tam istifadə olunmuş `Element.iterfind()` funksiyalarında `O(n^2)` zaman mürəkkəbliyinə səbəb olan bir zəiflikdir. Bu, xüsusilə çox sayda eyni teq qardaş elementi olan XML sənədlərini emal edərkən performans problemlərinə və potensial xidmət əngəlinə (DoS) yol aça bilər. Təsirə məruz qalan sistemlərdə XML emalı əməliyyatlarını optimallaşdırmaq və ya kitabxananı yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-400
FAQ2
Which XML processing functions are affected by CVE-2026-6879?
This vulnerability affects the `Element.findall()` and fully-consumed `Element.iterfind()` functions.
What type of attack can be carried out using CVE-2026-6879?
A denial-of-service (DoS) attack can be carried out using this vulnerability.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.