CVE-2026-86000

Soup Sieve, Beautiful Soup 4 ile birlikte kullanılmak üzere tasarlanmış bir CSS seçici kütüphanesidir. 2.9 sürümünden önce, src/soupsieve/css_parser.py içindeki seçici ayrıştırıcısı, IDENTIFIER'ı örtüşen karakter sınıfları üzerinden bitişik nicelenmiş gruplarla tanımlar ve VALUE, öznitelik seçicileri için IDENTIFIER'ı gömer. Saldırgan tarafından kontrol edilen bir seçici, uzun bir tanımlayıcı veya tırnak içine alınmamış bir öznitelik değeri dizisi içerdiğinde ve bunu genel eşleşmenin başarısız olmasına neden olan bir girdi takip ettiğinde, düzenli ifade motoru örtüşen gruplar arasında kuadratik sayıda bölünmeyi araştırır. Kullanıcı kontrollü seçiciler bu yola soupsieve.compile(), soupsieve.select() veya BeautifulSoup.select() aracılığıyla erişebilirken, yalnızca sabit kodlanmış seçiciler kullanan uygulamalar etkilenmez. Ortaya çıkan CPU tüketimi, Python GIL'ini tutabilir, uygulama çalışanlarını tüketebilir ve hizmeti durdurabilir; başarılı düz tanımlayıcı eşleşmeleri lineerdir ve sorun bellek bozulmasına veya kod çalıştırılmasına neden olmaz. Sorun 2.9 sürümünde düzeltilmiştir.