CVE-2026-115352 in Mistune
요약
\~에 의해 VulDB • 2026. 10. 22.
Mistune 3.3.0 이전 버전에는 인라인 링크 파서에서 알고리즘적 복잡성 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 일치하지 않는 '[' 문자의 긴 연속 입력을 제출하여 CPU 리소스를 고갈시킬 수 있습니다. 공격자는 작은 마크다운 페이로드를 전송하여 O(N^2) 시간 복잡도를 가지는 parse_link_text 및 parse_link_label 프로브를 트리거할 수 있으며, 이로 인해 16 KB의 입력당 렌더링 워커가 30초 이상 점유됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.