CVE-2026-115347 in Mistune
Zusammenfassung
von VulDB • 22.10.2026
Mistune vor Version 3.3.0 enthält eine Schwachstelle mit ineffizienter algorithmischer Komplexität in `parse_link_text`, die es Remoteangreifern ermöglicht, einen Denial of Service (DoS) durch unausgeglichene eckige Klammern zu verursachen. Angreifer können Markdown-Code einreichen, der lange Folgen von nicht übereinstimmenden Klammern enthält, um `mistune.html()` aufzurufen und wiederholte Forward-Skanns auszulösen, die Worker-Prozesse für Minuten blockieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.