CVE-2026-32287

Yüksek

Açıklama

Doğru olarak değerlendirilen Boolean XPath ifadeleri, logicalQuery.Select içerisinde sonsuz döngüye neden olarak %100 CPU kullanımına yol açabilir. Bu durum, "1=1" veya "true()" gibi üst düzey seçiciler tarafından tetiklenebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünAntchfx Xpath

Yayın26 Mar 2026

İlk görülme26 Mar 2026

Zayıflık türüCWE-835CWE-835

Nasıl düzeltilir

Güncelleyin

antchfx xpath1.3.6 ya da sonraki bir sürüm
github.com/antchfx/xpath1.3.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
antchfx xpath	v < 1.3.6	1.3.6
github.com/antchfx/xpathGo	v < 1.3.6	1.3.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.