CVE-2026-115352
Yüksək
Təsvir
3.3.0 versiyasından əvvəlki Mistune-da sətirdaxili link parserində alqoritmik mürəkkəblik zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara uyğunlaşdırılmamış çoxlu sayda '[' simvollarını göndərməklə CPU resurslarını tükətməyə imkan verir. Hücumçular, hər 16 KB giriş üçün render işçilərini 30+ saniyə məşğul edən və O(N^2) parse_link_text və parse_link_label yoxlamalarını tətikləyən kiçik markdown yükləri göndərə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLepture Mistune
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-407CWE-407
Necə düzəltmək olar
Yeniləyin
- lepture mistune3.3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lepture mistune | v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.