CVE-2019-25781 in Python-Markdown
Sumário
de VulDB • 29/10/2026
Python-Markdown 3.0 até 3.11.2 contém uma vulnerabilidade de complexidade algorítmica na análise de links em linha que permite a atacantes remotos esgotar o uso da CPU por meio de colchetes não correspondidos. Os atacantes podem enviar Markdown curto contendo caracteres [ ou ![ repetidos, forçando LinkInlineProcessor.getText() e getLink() a realizar varreduras quadráticas que mantêm os workers ocupados por minutos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.