CVE-2026-115349
CVE-2026-115349 · Mistune 3.0.0 before 3.3.0 Denial of Service via Nested Bracket Parsing
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity denial of service vulnerability in the parse_link_text function in src/mistune/helpers.py. Attackers can submit markdown with deeply nested square brackets triggering quadratic parsing time, exhausting server CPU with small crafted requests.
CVSS 8.7 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
mistune
- Softwareversionen
- ≥ 3.0.0, < 3.3.0: Betroffen (semver)
- 3.3.0: Nicht betroffen (semver)
Auf 3.3.0 aktualisieren
mistune Debian:12
- Softwareversionen
- 2.0.4-1
- 2.0.4-2
- 3.0.2-1
- 3.0.2-2
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Debian:13
- Softwareversionen
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Debian:14
- Softwareversionen
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:16.04:LTS
- Softwareversionen
- 0.6-2
- 0.7.1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:18.04:LTS
- Softwareversionen
- 0.7.4-1
- 0.8-1
- 0.8.1-1
- 0.8.3-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:20.04:LTS
- Softwareversionen
- 0.8.4-1
- 0.8.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:22.04:LTS
- Softwareversionen
- 0.8.4-4
- 0.8.4-5
- 2.0.0-1+really0.8.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:24.04:LTS
- Softwareversionen
- 2.0.4-2
- 3.0.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:26.10
- Softwareversionen
- 3.1.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:26.04:LTS
- Softwareversionen
- 3.1.3-1
- 3.1.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht