CVE-2026-76098 in Mistune
요약
\~에 의해 VulDB • 2026. 08. 24.
Mistune는 렌더러와 플러그인을 갖춘 파이썬 마크다운 파서입니다. 버전 3.3.0부터 3.3.2까지는 깊게 중첩된 토큰을 통해 DoS(서비스 거부) 취약점에 노출됩니다. HTML 렌더링은 연속된 별표 문자에서 깊게 중첩된 강조(emphasis) 토큰을 생성하며, HTMLRenderer.render_token() 내의 재귀적 렌더링이 파이썬의 재귀 한계를 초과하여 RecursionError를 발생시켜, 조작된 마크다운으로 파싱 프로세스가 충돌할 수 있습니다. 이 문제는 버전 3.3.3에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.