CVE-2019-25781 in Python-Markdown
Сводка
по VulDB • 29.10.2026
Python-Markdown 3.0 через 3.11.2 содержит уязвимость алгоритмической сложности в процессе разбора встроенных ссылок (inline link parsing), которая позволяет удаленным злоумышленникам исчерпывать ресурсы процессора за счет несовпадающих скобок. Злоумышленники могут отправить короткий Markdown-документ, содержащий повторяющиеся символы `[` или `![`, что заставляет функции LinkInlineProcessor.getText() и getLink() выполнять квадратичные сканирования (quadratic scans), удерживая рабочие процессы занятыми в течение нескольких минут.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.