CVE-2026-76098 in Mistune
要約
〜によって VulDB • 2026年08月24日
Mistuneは、レンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0から3.3.2までは、深くネストされたトークンによるDoS（サービス妨害）に対して脆弱性があります。HTMLレンダリングでは、連続するアスタリスク文字から深くネストされた強調トークンが生成され、HTMLRenderer.render_token()における再帰的なレンダリング処理によりPythonの再帰制限を超えてRecursionErrorが発生し、作成済みのMarkdownによってパースプロセスがクラッシュすることがあります。この問題はバージョン3.3.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.