CVE-2026-115348
CVE-2026-115348 · Mistune before 3.3.0 Quadratic-Time DoS via parse_link_text
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser's parse_link_text function that allows unauthenticated attackers to exhaust CPU with unbalanced brackets. Attackers can submit Markdown containing many unbalanced '[' or '![' characters, forcing repeated unbounded forward scans and tying up worker processes for minutes.
CVSS 8.7 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
mistune
- Softwareversionen
- ≥ 3.0.0, < 3.3.0: Betroffen (semver)
- 3.3.0: Nicht betroffen (semver)
Auf 3.3.0 aktualisieren
mistune Debian:12
- Softwareversionen
- 2.0.4-1
- 2.0.4-2
- 3.0.2-1
- 3.0.2-2
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Debian:13
- Softwareversionen
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Debian:14
- Softwareversionen
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:16.04:LTS
- Softwareversionen
- 0.6-2
- 0.7.1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:18.04:LTS
- Softwareversionen
- 0.7.4-1
- 0.8-1
- 0.8.1-1
- 0.8.3-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:20.04:LTS
- Softwareversionen
- 0.8.4-1
- 0.8.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:22.04:LTS
- Softwareversionen
- 0.8.4-4
- 0.8.4-5
- 2.0.0-1+really0.8.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:24.04:LTS
- Softwareversionen
- 2.0.4-2
- 3.0.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:26.10
- Softwareversionen
- 3.1.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:26.04:LTS
- Softwareversionen
- 3.1.3-1
- 3.1.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht