CVE-2026-49851
Təsvir
Mistune, rendererləri və plaginləri olan Python Markdown parseridir. 3.3.0 versiyasından əvvəl Mistune, parse_link_text funksiyasında superlinear (təxminən O(n²)) davranış səbəbindən CPU tükənməsi ilə nəticələnən DoS hücumuna həssasdır. Çoxlu ardıcıl [ simvolları olan Markdown parse edilərkən, parse_link_text dövrə daxilində regex axtarışından istifadə edərək girişi dəfələrlə skan edir. Hər iterasiya qalan sətrin böyük hissəsini yenidən skan edir və nəticədə kvadratik vaxt davranışı yaranır. Beləliklə, hücumçu tərəfindən idarə olunan Markdown girişi çox kiçik yüklə həddindən artıq CPU istifadəsini tetikləyə bilər. Bu zəiflik 3.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- mistune3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mistunePyPI | v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.