CVE-2022-34749 in mistune

Résumé

par VulDB • 19/06/2026

Dans mistune jusqu'à la version 2.0.2, la prise en charge du balisage en ligne est implémentée à l'aide d'expressions régulières qui peuvent entraîner un important backtracking dans certains cas limites. Ce comportement est couramment nommé catastrophic backtracking.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/06/2022
• Divulgation: 26/07/2022
• Modérer: accepté
• Entrée: VDB-205091
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01483
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34749
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34749/