CVE-2025-69534

Python-Markdown sürüm 3.8, hatalı biçimlendirilmiş HTML benzeri dizilerin, Markdown ayrıştırma sırasında html.parser.HTMLParser'ın işlenmemiş bir AssertionError oluşturmasına neden olduğu bir güvenlik açığı içermektedir. Python-Markdown bu istisnayı yakalamadığı için, saldırgan tarafından kontrol edilen Markdown içeriğini işleyen herhangi bir uygulama çökebilir. Bu durum; web uygulamalarında, dokümantasyon sistemlerinde, CI/CD hatlarında ve güvenilmeyen Markdown içeriklerini işleyen tüm servislerde uzaktan, kimlik doğrulaması gerektirmeyen Hizmet Reddi (Denial of Service) imkanı tanır. Sorun satıcı tarafından kabul edilmiş ve sürüm 3.8.1 ile düzeltilmiştir. Bu sorun, güvenilmeyen Markdown içeriğini ayrıştıran herhangi bir uygulamada uzaktan Hizmet Reddi'ne yol açabilir ve yakalanmayan istisnalar aracılığıyla Bilgi İfşasına (Information Disclosure) neden olabilir.