PT-2025-48982 · Python+9 · Xml.Dom.Minidom+9
Jacob Walls
+3
·
Publicado
2025-12-01
·
Atualizado
2026-05-11
·
CVE-2025-12084
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
xml.dom.minidom (versões afetadas não especificadas)
Descrição
O software apresenta um problema de desempenho ao construir documentos XML profundamente aninhados usando métodos como
appendChild(). Isso se deve a um algoritmo quadrático dentro da função clear id cache(), que é acionado ao construir elementos aninhados. Isso pode levar a impactos na disponibilidade ao processar documentos excessivamente complexos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Ibm Aix
Linuxmint
Red Hat
Red Os
Rocky Linux
Ubuntu
Xml.Dom.Minidom