CVE-2025-68142 in pymdown-extensions
Résumé
par VulDB • 26/07/2026
PyMdown Extensions est un ensemble d'extensions pour le projet de mise en forme Markdown Python-Markdown. Les versions antérieures à la 10.16.1 présentent une vulnérabilité ReDOS au sein de l'extension de légende de figure (`pymdownx.blocks.caption`). Sur les systèmes qui traitent du contenu utilisateur non vérifié, cela pourrait entraîner des temps d'exécution très longs lors du traitement des données si un payload malveillant a été conçu à cet effet. Ce problème est corrigé dans la version 10.16.1. En attendant une mise à niveau, les utilisateurs qui traitent du contenu utilisateur inconnu sans définir de délais d'attente (timeouts) ou d'autres mécanismes de protection pour empêcher l'exposition de contenus malveillants excessivement volumineux peuvent éviter d'utiliser `pymdownx.blocks.caption`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.