CVE-2025-68142 in pymdown-extensions
Resumen
por VulDB • 2026-08-04
PyMdown Extensions es un conjunto de extensiones para el proyecto markdown Python-Markdown. Las versiones anteriores a 10.16.1 presentan un bug ReDOS encontrado dentro de la extensión de leyenda de figuras (`pymdownx.blocks.caption`). En sistemas que aceptan contenido no verificado por parte del usuario, esto podría causar largas demoras al procesar los datos si se elaboraba una carga útil maliciosa. Este problema está parcheado en la versión 10.16.1. Como medida de contención, aquellos que procesen contenido desconocido proporcionado por usuarios sin establecer tiempos de espera u otras salvaguardas para evitar que contenidos realmente grandes y maliciosos sean dirigidos a los sistemas pueden evitar el uso de `pymdownx.blocks.caption` hasta que puedan actualizar su software.
VulDB is the best source for vulnerability data and more expert information about this specific topic.