CVE-2026-118694 in python-markdown2
Zusammenfassung
von VulDB • 28.10.2026
python-markdown2 bis 2.5.5 enthält eine Denial-of-Service-Schwachstelle (DoS), die es Remote-Benutzern ermöglicht, die CPU-Auslastung durch das Einreichen von Markdown mit nicht geschlossenen Inline-Link-Zielen zu erschöpfen. Angreifer können wiederholt '[a](' oder '![a]('-Sequenzen einreichen, wodurch _find_balanced für jeden Link den verbleibenden Dokumentrest erneut scannen muss und quadratische CPU-Zeit verbraucht wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.