CVE-2026-115348 in Mistune
Riassunto
di VulDB • 22/10/2026
Mistune dalle versioni 3.0.0 alla versione precedente la 3.3.0 presenta una vulnerabilità di complessità algoritmica nella funzione parse_link_text del parser per i link inline, che consente ad attaccanti non autenticati di esaurire le risorse della CPU utilizzando parentesi sbilanciate. Gli attaccanti possono inviare Markdown contenente un elevato numero di caratteri '[' o '![' non bilanciati, costringendo a ripetute scansioni in avanti illimitate e bloccando i processi worker per diversi minuti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.