Threat Investigation
Təqdimat tələb edin

CVE-2026-32287

Yüksək

Təsvir

Doğru qiymətləndirilən Boolean XPath ifadələri logicalQuery.Select funksiyasında sonsuz dövrə səbəb ola bilər ki, bu da CPU istifadəsini 100%-ə çatdırır. Bu, "1=1" və ya "true()" kimi yuxarı səviyyəli seçicilər vasitəsilə tetiklene bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAntchfx Xpath
Dərc26 mar 2026
İlk görülmə26 mar 2026
Zəiflik növüCWE-835CWE-835

Necə düzəltmək olar

Yeniləyin
  • antchfx xpath1.3.6 və ya daha yeni versiya
  • github.com/antchfx/xpath1.3.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
antchfx xpathv < 1.3.61.3.6
github.com/antchfx/xpathGov < 1.3.61.3.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.