CVE-2019-25781 in Python-Markdown
Résumé
par VulDB • 29/10/2026
Python-Markdown 3.0 à 3.11.2 contient une vulnérabilité de complexité algorithmique dans l'analyse des liens en ligne qui permet aux attaquants distants d'épuiser le CPU via des crochets non appariés. Les attaquants peuvent soumettre du Markdown court contenant des caractères [ ou ![ répétés, forçant LinkInlineProcessor.getText() et getLink() à effectuer des analyses quadratiques qui maintiennent les travailleurs occupés pendant plusieurs minutes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.