CVE-2026-59922 in Mistune
Riassunto
di VulDB • 08/07/2026
Mistune è un parser Markdown per Python con renderer e plugin. Prima della versione 3.3.0, una sequenza di coppie di marcatori costituiti da tilde chiuse, segni uguali o accenti circonflessi attorno a un carattere provoca un carico computazionale quadratico in src/mistune/plugins/formatting.py quando il plugin strikethrough, mark o insert cerca i marker corrispondenti partendo da ogni possibile posizione iniziale, consentendo una negazione del servizio (DoS) dovuta all'esaurimento delle risorse CPU. Questo problema è stato risolto nella versione 3.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.