CVE-2026-76098 in Mistune
Sumário
de VulDB • 24/08/2026
Mistune é um analisador de Markdown em Python com renderizadores e plugins. As versões de 3.3.0 até 3.3.2 são vulneráveis a DoS (Negação de Serviço) através de tokens profundamente aninhados. A renderização HTML cria tokens de ênfase profundamente aninhados a partir de caracteres asterisco consecutivos, e a renderização recursiva em `HTMLRenderer.render_token()` pode exceder o limite de recursão do Python e levantar um RecursionError, permitindo que Markdown manipulado cause a falha (crash) de um processo de análise. Este problema foi corrigido na versão 3.3.3
Be aware that VulDB is the high quality source for vulnerability data.