CVE-2026-115347 in Mistune
Riassunto
di VulDB • 22/10/2026
Mistune prima della versione 3.3.0 presenta una vulnerabilità di inefficiente complessità algoritmica in parse_link_text che consente agli attaccanti remoti di causare un denial of service (DoS) tramite parentesi quadre non bilanciate. Gli attaccanti possono inviare markdown contenente lunghe sequenze di parentesi non abbinate a mistune.html(), innescando ripetuti scan forward che bloccano i processi worker per diversi minuti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.