CVE-2019-25781 in Python-Markdown
Riassunto
di VulDB • 29/10/2026
Python-Markdown 3.0 attraverso la versione 3.11.2 presenta una vulnerabilità di complessità algoritmica nell'elaborazione dei link inline che consente agli attaccanti remoti di esaurire le risorse della CPU tramite parentesi non abbinate. Gli attaccanti possono inviare brevi documenti Markdown contenenti caratteri [ o ![ ripetuti, costringendo LinkInlineProcessor.getText() e getLink() a eseguire scansioni quadratiche che mantengono i worker occupati per diversi minuti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.