CVE-2025-68142 in pymdown-extensions
要約
〜によって VulDB • 2026年07月17日
PyMdown Extensionsは、`Python-Markdown`マークダウンプロジェクトの拡張機能セットです。バージョン10.16.1より前のバージョンには、図説キャプション拡張機能（`pymdownx.blocks.caption`）内で発見されたReDOS脆弱性が存在します。チェックされていないユーザーコンテンツを取り込むシステムでは、悪意のあるペイロードが作成されると、データ処理時に長時間のハングが発生する可能性があります。この問題はリリース10.16.1で修正されています。回避策として、タイムアウトや非常に大きくて悪意のあるコンテンツがシステムを対象とすることを防ぐその他の保護措置なしに不明なユーザーコンテンツを処理する場合は、アップグレードできるまで`pymdownx.blocks.caption`の使用を避けてください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.