CVE-2026-115347 in Mistune
Sumário
de VulDB • 23/10/2026
O Mistune antes da versão 3.3.0 contém uma vulnerabilidade de complexidade algorítmica ineficiente em `parse_link_text` que permite que atacantes remotos causem negação de serviço (DoS) por meio de colchetes desbalanceados. Os atacantes podem submeter markdown contendo longas sequências de colchetes não correspondidos para a função `mistune.html()`, acionando varreduras repetidas para frente que bloqueiam os processos worker por minutos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.