CVE-2026-115348
Yüksək
Təsvir
3.0.0-dan 3.3.0 versiyasına qədər olan Mistune, sətirdaxili link parserinin parse_link_text funksiyasında balanslaşdırılmamış mötərizələr vasitəsilə autentifikasiya olunmamış hücumçulara CPU resurslarını tükətməyə imkan verən alqoritmik mürəkkəblik boşluğu ehtiva edir. Hücumçular çox sayda balanslaşdırılmamış '[' və ya '![' simvolları olan Markdown təqdim edərək təkrarlandığı şəkildə məhdudiyyətsiz irəli skanlamalara səbəb ola və işçi prosesləri dəqiqələrlə məşğul edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLepture Mistune
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- lepture mistune3.3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lepture mistune | 3.0.0 ≤ v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.