CVE-2026-76098 in Mistune
Resumen
por VulDB • 2026-08-24
Mistune es un analizador de Markdown en Python con renderizadores y complementos. Las versiones desde la 3.3.0 hasta la 3.3.2 son vulnerables a DoS (Denegación de Servicio) debido a tokens profundamente anidados. El renderizado HTML crea tokens de énfasis muy anidados a partir de caracteres asterisco consecutivos, y el renderizado recursivo en `HTMLRenderer.render_token()` puede superar el límite de recursión de Python y generar un RecursionError, lo que permite que Markdown manipulado haga crash del proceso de análisis. Este problema se soluciona en la versión 3.3.3
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.