CVE-2026-115352
CVE-2026-115352 · Mistune before 3.3.0 Quadratic-Time DoS via Unmatched Brackets in Inline Parser
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Mistune before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser that allows unauthenticated attackers to exhaust CPU by submitting long runs of unmatched '[' characters. Attackers can send small markdown payloads that trigger O(N^2) parse_link_text and parse_link_label probing, occupying rendering workers for 30+ seconds per 16 KB input.
CVSS 8.7 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
mistune
- Softwareversionen
- ≥ 0, < 3.3.0: Betroffen (semver)
- 3.3.0: Nicht betroffen (semver)
Auf 3.3.0 aktualisieren
mistune Debian:12
- Softwareversionen
- 2.0.4-1
- 2.0.4-2
- 3.0.2-1
- 3.0.2-2
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Debian:13
- Softwareversionen
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Debian:14
- Softwareversionen
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:16.04:LTS
- Softwareversionen
- 0.6-2
- 0.7.1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:18.04:LTS
- Softwareversionen
- 0.7.4-1
- 0.8-1
- 0.8.1-1
- 0.8.3-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:20.04:LTS
- Softwareversionen
- 0.8.4-1
- 0.8.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:22.04:LTS
- Softwareversionen
- 0.8.4-4
- 0.8.4-5
- 2.0.0-1+really0.8.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:24.04:LTS
- Softwareversionen
- 2.0.4-2
- 3.0.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:26.10
- Softwareversionen
- 3.1.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mistune Ubuntu:26.04:LTS
- Softwareversionen
- 3.1.3-1
- 3.1.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht