CVE-2025-68142
Açıklama
PyMdown Extensions, `Python-Markdown` markdown projesi için bir uzantı setidir. 10.16.1 öncesindeki sürümlerde, figure caption uzantısında (`pymdownx.blocks.caption`) bir ReDOS hatası bulunmaktadır. Kontrol edilmemiş kullanıcı içeriği alan sistemlerde, kötü niyetli bir yük oluşturulursa, veriler işlenirken uzun süreli donmalara neden olabilir. Bu sorun Release 10.16.1 sürümünde düzeltilmiştir. Geçici bir çözüm olarak, bilinmeyen kullanıcı içeriğini zaman aşımı veya sistemleri hedef alan çok büyük ve kötü niyetli içerikleri önleyecek diğer korumalar olmadan işleyenler, yükseltme yapana kadar `pymdownx.blocks.caption` kullanımından kaçınabilirler.
Nasıl düzeltilir
- facelessuser pymdown_extensions10.16.1 ya da sonraki bir sürüm
- pymdown-extensions10.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facelessuser pymdown_extensions | v < 10.16.1 | 10.16.1 |
| pymdown-extensionsPyPI | v < 10.16.1 | 10.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.