XPath: Boolean expression infinite loop leads to denial of service via CPU exhaustion

高 7.5CVE-2026-32287 · GHSA-65xw-vw82-r86x · GO-2026-4526 · 26/03/2026 公開 · 17/06/2026 更新

要点

CVE-2026-32287 は github.com/antchfx/xpath, xpath (antchfx) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.54%（全脆弱性の 45.5% より高い）。
対処：1.3.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/antchfx/xpath Go	`< 1.3.6`	`1.3.6`
xpath antchfx	`< 1.3.6`	`1.3.6`

概要

Boolean expressions that evaluate to true can cause an infinite loop in logicalQuery.Select, leading to 100% CPU usage. This can be triggered by top-level selectors such as "1=1" or "true()".

NVD の説明

Boolean XPath expressions that evaluate to true can cause an infinite loop in logicalQuery.Select, leading to 100% CPU usage. This can be triggered by top-level selectors such as "1=1" or "true()".

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-32287 · ADVISORY
antchfx/xpath · WEB
golang/vulndb · WEB
antchfx/xpath commit afd4762 · WEB
antchfx/xpath · PACKAGE
pkg.go.dev/vuln/GO-2026-4526 · WEB
securityinfinity.com/research/infinite-loop-dos-in-antchfx-xpath-logicalquery-select · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/antchfx/xpath

< 1.3.6

1.3.6

xpath

antchfx

< 1.3.6

1.3.6

概要

Boolean expressions that evaluate to true can cause an infinite loop in logicalQuery.Select, leading to 100% CPU usage. This can be triggered by top-level selectors such as "1=1" or "true()".

NVD の説明

Boolean XPath expressions that evaluate to true can cause an infinite loop in logicalQuery.Select, leading to 100% CPU usage. This can be triggered by top-level selectors such as "1=1" or "true()".