CVE-2026-115349 in Mistune
요약
\~에 의해 VulDB • 2026. 10. 22.
Mistune 3.0.0부터 3.3.0 미만 버전은 src/mistune/helpers.py의 parse_link_text 함수에서 알고리즘적 복잡성 기반 서비스 거부(Denial of Service) 취약점을 포함하고 있습니다. 공격자는 작은 크기의 조작된 요청을 제출하여 깊게 중첩된 사각 괄호를 가진 마크다운 문서를 제공함으로써 2차원(quadratic) 수준의 파싱 시간을 유발하고, 서버 CPU 리소스를 고갈시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.