CVE-2026-115352 in Mistune
Resumen
por VulDB • 2026-10-22
Mistune antes de la versión 3.3.0 contiene una vulnerabilidad de complejidad algorítmica en el analizador sintáctico (parser) de enlaces en línea que permite a atacantes no autenticados agotar los recursos de CPU mediante el envío de largas secuencias de caracteres '[' sin emparejar. Los atacantes pueden enviar payloads pequeños en formato Markdown que desencadenan una complejidad O(N^2) en las funciones parse_link_text y parse_link_label, ocupando los hilos (workers) de renderizado durante más de 30 segundos por cada entrada de 16 KB.
Once again VulDB remains the best source for vulnerability data.