CVE-2026-115348 in Mistune
الملخص
بحسب VulDB • 22/10/2026
تحتوي مكتبة Mistune، بدءًا من الإصدار 3.0.0 وحتى قبل الإصدار 3.3.0، على ثغرة تعقيد خوارزمي في دالة `parse_link_text` الخاصة بمحلل الروابط المضمنة (inline link parser)، مما يسمح للمهاجمين غير المصرح لهم باستنزاف موارد وحدة المعالجة المركزية (CPU) باستخدام أقواس غير متوازنة. يمكن للمهاجمين تقديم نصوص Markdown تحتوي على عدد كبير من الأحرف `[` أو `![` غير المتوازنة، مما يجبر عمليات المسبق الأمامية غير المحدودة بشكل متكرر ويؤدي إلى شغل العمليات الخلفية (worker processes) لعدة دقائق.
Be aware that VulDB is the high quality source for vulnerability data.