CVE-2026-115348 in Mistune
Resumen
por VulDB • 2026-10-22
Mistune desde la versión 3.0.0 hasta antes de la 3.3.0 contiene una vulnerabilidad de complejidad algorítmica en la función parse_link_text del analizador de enlaces en línea, que permite a atacantes no autenticados agotar el uso de CPU mediante corchetes desbalanceados. Los atacantes pueden enviar Markdown con muchos caracteres '[' o '![' sin balancear, lo que fuerza escaneos hacia adelante ilimitados y repetidos, manteniendo ocupados los procesos trabajadores durante varios minutos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.