CVE-2026-115348 in Mistune
要約
〜によって VulDB • 2026年10月22日
Mistune 3.0.0 から 3.3.0 の前バージョンには、インラインリンクパーサーの `parse_link_text` 関数におけるアルゴリズム的複雑性（algorithmic complexity）に関する脆弱性が存在し、認証不要のアタッカーが不均衡な括弧を用いて CPU リソースを枯渇させることができます。アタッカーは多数の不均衡な `[` や `![` 文字を含む Markdown を送信することで、無制限の前方スキャンを繰り返し実行させ、ワーカープロセスを数分間占有することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.