Soup Sieve: lỗ hổng ReDoS CVE-2026-126191 và cách nâng cấp an toàn

GitHub Advisories công bố advisory GHSA-6655-6qjp-jx7x về lỗ hổng ReDoS CVE-2026-126191 trong Soup Sieve. Lỗi xảy ra khi biên dịch CSS selector và đáng lưu ý với ứng dụng xử lý selector do người dùng cung cấp.

Tổng quan và thông tin kỹ thuật

Soup Sieve là thư viện Python dùng để phân tích và chọn phần tử HTML bằng CSS selector, bao gồm cả trường hợp BeautifulSoup gọi thư viện qua .select(). Lỗ hổng nằm trong quá trình biên dịch selector.

Phạm vi ảnh hưởng

Rủi ro đáng chú ý khi ứng dụng biên dịch CSS selector không đáng tin cậy do người dùng cung cấp, chẳng hạn dịch vụ web scraping hoặc công cụ cho phép người dùng định nghĩa quy tắc trích xuất.

Cơ chế và tác động

Regex IDENTIFIER/CSS_ESCAPES trong css_parser.py:119-124 có thể backtrack theo cấp số nhân khi biên dịch selector hợp lệ chứa chuỗi digit-escape mơ hồ như \9 ở vị trí tên thuộc tính hoặc thẻ. Lỗi xảy ra trước khi kiểm tra SELECTOR_LIMIT; selector khoảng 60 byte có thể làm worker bị treo, gây từ chối dịch vụ.

Việc kích hoạt có thể xảy ra qua soupsieve.compile() hoặc BeautifulSoup .select(), nếu ứng dụng đưa selector do người dùng cung cấp vào quá trình biên dịch.

Kiểm tra hệ thống

1. Kiểm tra phiên bản Soup Sieve đang cài trong môi trường Python:

   Sao chép lệnh

   python -m pip show soupsieve

   Phiên bản 3.0.2 trở lên đã bao gồm bản vá; phiên bản 2.10 trở xuống cần nâng cấp.

Khắc phục và giảm thiểu

1. Nâng cấp gói pip:soupsieve lên phiên bản 3.0.2 trở lên, ưu tiên các ứng dụng biên dịch CSS selector không đáng tin cậy.

2. Không dùng phiên bản 3.0.0 để nâng cấp: bản này đã sửa lỗi nhưng bị rút khỏi PyPI.

3. Sau khi nâng cấp, chạy lại lệnh kiểm tra phiên bản và xác nhận gói đã cài là 3.0.2 trở lên.