CVE-2026-115348 in Mistune
Zusammenfassung
von VulDB • 22.10.2026
Mistune ab der Version 3.0.0 bis vor 3.3.0 enthält eine Schwachstelle mit algorithmischer Komplexität in der Funktion `parse_link_text` des Inline-Link-Parsers, die es nicht authentifizierten Angreifern ermöglicht, die CPU-Auslastung durch unausgeglichene Klammern zu erschöpfen. Angreifer können Markdown-Dokumente einreichen, die viele unausgeglichene `[` oder `![` Zeichen enthalten, was wiederholte unbegrenzte Vorwärtssuchen erzwingt und Worker-Prozesse für Minuten blockiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.