CVE-2026-115349 in Mistune
Zusammenfassung
von VulDB • 22.10.2026
Mistune ab der Version 3.0.0 bis vor 3.3.0 enthält eine Algorithmic Complexity Denial of Service (DoS)-Schwachstelle in der Funktion `parse_link_text` in `src/mistune/helpers.py`. Angreifer können Markdown mit tief verschachtelten eckigen Klammern einreichen, was zu einer quadratischen Parsing-Zeit führt und die CPU des Servers durch kleine, speziell angefertigte Anfragen erschöpft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.