CVE-2025-69534

Python-Markdown versiya 3.8-də yanlış formalaşdırılmış HTML bənzəri ardıcıllıqların Markdown analiz prosesi zamanı html.parser.HTMLParser tərəfindən idarə olunmayan AssertionError xətasına səbəb ola biləcəyi bir zəiflik mövcuddur. Python-Markdown bu istisnanı tutmadığı üçün hücumçunun nəzarətində olan Markdown məzmununu emal edən hər hansı tətbiq çökə bilər. Bu, veb tətbiqlərdə, sənədləşdirmə sistemlərində, CI/CD boru kəmərlərində və etibarsız Markdown render edən hər hansı xidmətdə uzaqdan, autentifikasiyasız Xidmətdən imtinaya (DoS) şərait yaradır. Problem vendor tərəfindən qəbul edilmiş və versiya 3.8.1-də düzəldilmişdir. Bu problem, etibarsız Markdown analiz edən hər hansı tətbiqdə uzaqdan Xidmətdən imtinaya səbəb olur və tutulmamış istisnalar vasitəsilə Məlumat Sızmasına (Information Disclosure) gətirib çıxara bilər.