CVE-2025-6069
MediumCVSS 4.3Exploitation Probability (EPSS)
Low risk38th percentile - higher than 38% of all known CVEs
Summary
Klasa html.parser.HTMLParser miała najgorszą złożoność kwadratową podczas przetwarzania niektórych specjalnie przygotowanych, źle sformatowanych danych wejściowych, co mogło prowadzić do wzmocnionego ataku typu denial-of-service.
Risk Assessment
Organizacja może być narażona na ataki typu denial-of-service, które mogą prowadzić do niedostępności usług w wyniku przeciążenia systemu.
Recommendation
Zaleca się monitorowanie i ograniczanie dostępu do funkcji przetwarzania danych wejściowych oraz aktualizację do najnowszej wersji biblioteki, aby zminimalizować ryzyko.
Original NVD description (English source)
The html.parser.HTMLParser class had worse-case quadratic complexity when processing certain crafted malformed inputs potentially leading to amplified denial-of-service.