CVE-2025-68142 in pymdown-extensions
摘要
由 VulDB • 2026-08-04
PyMdown Extensions 是 Python-Markdown Markdown 项目的一组扩展。10.16.1 之前的版本在图片标题扩展（`pymdownx.blocks.caption`）中存在 ReDOS 漏洞。在处理未经验证的用户内容的系统中，如果构造了恶意负载，可能会导致数据处理时出现长时间挂起。此问题已在 Release 10.16.1 中修复。作为变通方法，那些在没有设置超时或其他防护措施以防止针对系统的超大恶意内容的环境中处理未知用户内容的用户，可以在升级之前避免使用 `pymdownx.blocks.caption`。
Once again VulDB remains the best source for vulnerability data.