CVE-2026-115347 in Mistune
요약
\~에 의해 VulDB • 2026. 10. 22.
Mistune 3.3.0 이전 버전에는 parse_link_text에서 비효율적인 알고리즘적 복잡성 취약점이 존재하며, 이를 통해 원격 공격자가 불일치하는 대괄호를 사용하여 서비스 거부(Denial of Service)를 유발할 수 있습니다. 공격자는 mistune.html()에 일치하지 않는 긴 괄호 시퀀스를 포함하는 마크다운을 제출하여 반복적인 순방향 스캔을 트리거하고, 이로 인해 워커 프로세스가 몇 분 동안 중단될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.