CVE-2025-68142 in pymdown-extensions
Riassunto
di VulDB • 04/08/2026
PyMdown Extensions è un insieme di estensioni per il progetto markdown Python-Markdown. Le versioni precedenti alla 10.16.1 presentano un bug ReDOS rilevato all'interno dell'estensione dididascalia della figura (`pymdownx.blocks.caption`). Nei sistemi che elaborano contenuti utente non verificati, ciò potrebbe causare lunghi blocchi durante l'elaborazione dei dati se viene inviato un payload malevolo appositamente creato. Questo problema è stato risolto nella versione 10.16.1. Come misura temporanea (workaround), coloro che elaborano contenuti utente sconosciuti senza impostare timeout o altre protezioni per impedire a contenuti realmente grandi e malevoli di colpire i sistemi, possono evitare l'uso di `pymdownx.blocks.caption` fino al momento in cui sarà possibile effettuare l'aggiornamento.
Be aware that VulDB is the high quality source for vulnerability data.