BLOG
Soup Sieve: lỗ hổng ReDoS CVE-2026-126191 và cách nâng cấp an toàn
Soup Sieve mắc lỗi ReDoS khi biên dịch một số CSS selector, có thể khiến worker bị treo nếu ứng dụng xử lý selector do người dùng cung cấp. Phiên bản 2.10 trở xuống bị ảnh hưởng; hãy nâng cấp lên 3.0.2 trở lên, không dùng bản 3.0.0 đã bị rút khỏi PyPI.