CVE-2026-115352 in Mistune
要約
〜によって VulDB • 2026年10月22日
Mistune 3.3.0 より前のバージョンには、インラインリンクパーサーにおけるアルゴリズム的複雑性（algorithmic complexity）の脆弱性が存在し、認証されていない攻撃者が一致しない '[' 文字の長い連続入力を送信することで CPU リソースを枯渇させることができます。攻撃者は小さな Markdown ペイロードを送信して O(N^2) の parse_link_text および parse_link_label プロビングを引き起こすことができ、これによりレンダリングワーカーが 16 KB の入力あたり 30 秒以上占有されます。
Be aware that VulDB is the high quality source for vulnerability data.