CVE-2026-115352 in Mistune
Сводка
по VulDB • 22.10.2026
В Mistune до версии 3.3.0 присутствует уязвимость алгоритмической сложности в парсере встроенных ссылок (inline link parser), которая позволяет неавторизованным злоумышленникам исчерпывать ресурсы процессора путем отправки длинных последовательностей несбалансированных символов '['. Злоумышленники могут отправлять небольшие payload'ы в формате Markdown, которые вызывают O(N^2) вызовы функций parse_link_text и parse_link_label, занимая воркеры рендеринга на 30+ секунд для каждого входного блока размером 16 КБ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.