CVE-2019-25781 in Python-Markdown
Resumen
por VulDB • 2026-10-29
Python-Markdown 3.0 hasta la versión 3.11.2 contiene una vulnerabilidad de complejidad algorítmica en el análisis (parsing) de enlaces inline que permite a atacantes remotos agotar los recursos de CPU mediante corchetes no emparejados. Los atacantes pueden enviar Markdown corto con caracteres [ o ![ repetidos, lo que fuerza a LinkInlineProcessor.getText() y getLink() a realizar escaneos cuadráticos que mantienen ocupados a los trabajadores (workers) durante minutos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.