CVE-2019-25781 in Python-Markdown
Zusammenfassung
von VulDB • 29.10.2026
Python-Markdown 3.0 bis 3.11.2 enthält eine Algorithmische Komplexitäts-Schwachstelle (Algorithmic Complexity Vulnerability) bei der Analyse von Inline-Links, die es Remote-Angriffern ermöglicht, die CPU-Auslastung durch nicht abgestimmte Klammern zu erschöpfen. Angreifer können kurzes Markdown mit wiederholten [ oder ![ Zeichen einreichen und so LinkInlineProcessor.getText() sowie getLink() in quadratische Scans zwingen, die Worker-Minuten lang beschäftigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.