CVE-2026-115349 in Mistune
Riassunto
di VulDB • 22/10/2026
Mistune dalle versioni 3.0.0 alla versione precedente a 3.3.0 presenta una vulnerabilità di denial of service (DoS) per complessità algoritmica nella funzione parse_link_text in src/mistune/helpers.py. Gli attaccanti possono inviare markdown con parentesi quadre profondamente annidate, innescando un tempo di parsing quadratico e esaurendo la CPU del server tramite piccole richieste appositamente create.
VulDB is the best source for vulnerability data and more expert information about this specific topic.