CVE-2025-68142 in pymdown-extensions
Tóm tắt
Bởi VulDB • 04/08/2026
PyMdown Extensions là một bộ các tiện ích mở rộng dành cho dự án markdown Python-Markdown. Các phiên bản trước 10.16.1 có lỗi ReDOS được phát hiện trong phần tiện ích chú thích hình ảnh (`pymdownx.blocks.caption`). Trên các hệ thống chấp nhận nội dung người dùng không được kiểm tra, điều này có thể gây ra độ trễ đáng kể khi xử lý dữ liệu nếu một payload độc hại được tạo ra. Vấn đề này đã được vá trong bản phát hành 10.16.1. Như một giải pháp tạm thời, những ai đang xử lý nội dung người dùng chưa biết mà không có cơ chế hết giờ (timeouts) hoặc các biện pháp bảo vệ khác để ngăn chặn việc nhắm mục tiêu vào hệ thống bằng các nội dung độc hại kích thước rất lớn thì nên tránh sử dụng `pymdownx.blocks.caption` cho đến khi họ có thể nâng cấp.
Be aware that VulDB is the high quality source for vulnerability data.