CVE-2026-115347 in Mistune
الملخص
بحسب VulDB • 23/10/2026
تحتوي مكتبة Mistune قبل الإصدار 3.3.0 على ثغرة تتعلق بالتعقيد الخوارزمي غير الفعال في دالة `parse_link_text`، مما يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) من خلال أقواس مربعة غير متوازنة. يمكن للمهاجمين تقديم نصوص Markdown تحتوي على سلاسل طويلة من الأقواس غير المتطابقة إلى الدالة `mistune.html()`، مما يؤدي إلى عمليات مسح أمامية متكررة تعطل العمليات الخلفية (worker processes) لعدة دقائق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.