CVE-2026-115348
Beschrijving NL
Mistune van 3.0.0 voor 3.3.0 bevat een kwetsbaarheid voor algoritmische complexiteit in de parser parse_link_TEXT-functie van de inline link waarmee niet-geverifieerde aanvallers de CPU kunnen uitputten met ongebalanceerde haakjes. Aanvallers kunnen Markdown indienen met veel onevenwichtige '[' of '![' tekens, waardoor herhaalde onbegrensde voorwaartse scans worden geforceerd en werkprocessen minutenlang worden vastgebonden.
Origineel (Engels) tonen
Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser's parse_link_text function that allows unauthenticated attackers to exhaust CPU with unbalanced brackets. Attackers can submit Markdown containing many unbalanced '[' or '![' characters, forcing repeated unbounded forward scans and tying up worker processes for minutes.