CVE-2026-39376

CVE-2026-39376 CVE-2026-39376（通过 meta-refresh 链实现无限重定向循环 DoS） 摘要 当 parse 获取一个返回包含 标签的 HTML 页面的 URL 时，它会使用重定向 URL 递归调用自身——没有深度限制、没有已访问 URL 去重、也没有重定向次数上限。攻击者控制的服务器返回无限链的 HTML meta-refresh 响应，会导致无界递归，耗尽 Python 调用栈并使进程崩溃。此漏洞还可以与配套的 SSRF 问题链式利用，在绕过初始 URL 检查后访问内部网络目标。 详情 parse 在 XML 解析失败时捕获 ValueError，...