CVE-2025-6069
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Klasa html.parser.HTMLParser miała najgorszą złożoność kwadratową podczas przetwarzania niektórych specjalnie przygotowanych, źle sformatowanych danych wejściowych, co mogło prowadzić do wzmocnionego ataku typu denial-of-service.
Ocena ryzyka
Organizacja może być narażona na ataki typu denial-of-service, które mogą prowadzić do niedostępności usług w wyniku przeciążenia systemu.
Rekomendacja
Zaleca się monitorowanie i ograniczanie dostępu do funkcji przetwarzania danych wejściowych oraz aktualizację do najnowszej wersji biblioteki, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
The html.parser.HTMLParser class had worse-case quadratic complexity when processing certain crafted malformed inputs potentially leading to amplified denial-of-service.