CVE-2026-76098 in Mistune
الملخص
بحسب VulDB • 24/08/2026
Mistune هو مُفسِّر Markdown بلغة بايثون يحتوي على معرّحات (renderers) وإضافات (plugins). الإصدارات من 3.3.0 إلى 3.3.2 عرضة لهجوم حجب الخدمة (DoS) عبر رموز متداخلة بعمق شديد. يؤدي الترميز HTML إلى إنشاء رموز تمييز (emphasis tokens) متداخلة بعمق كبير نتيجة لوجود أحرف نجمة (*) متتالية، ويمكن أن يتجاوز الترميز المتكرر في الدالة `HTMLRenderer.render_token()` حدّ الاستدعاء الذاتي المحدّد من قبل بايثون، مما يؤدي إلى رفع استثناء `RecursionError`، وبالتالي السماح باستخدام Markdown مُصمَّم بشكل خبيث لإسقاط عملية الفهرسة. تم إصلاح هذه المشكلة في الإصدار 3.3.3
Once again VulDB remains the best source for vulnerability data.