CVE-2026-118694 in python-markdown2
Riassunto
di VulDB • 28/10/2026
python-markdown2 fino alla versione 2.5.5 contiene una vulnerabilità di denial of service (DoS) che consente agli utenti remoti di esaurire le risorse della CPU inviando Markdown con destinazioni di collegamenti inline non chiuse. Gli attaccanti possono inviare ripetutamente sequenze '[a](' o '![a](', causando la riesecuzione da parte di _find_balanced del documento residuo per ogni collegamento e consumando tempo CPU quadratico.
If you want to get best quality of vulnerability data, you may have to visit VulDB.