p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in python-markdown

In den letzten 30 Tagen veröffentlichte Sicherheitslücke für python-markdown: 1. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2019-25781

    Hoch · CVSS 8.7EPSS 0,42%Keine Korrektur veröffentlicht

    Python-Markdown 3.0 through 3.11.2 Denial of Service via Link Bracket Parsing

    Python-Markdown 3.0 through 3.11.2 contains an algorithmic complexity vulnerability in inline link parsing that allows remote attackers to exhaust CPU through unmatched brackets. Attackers can submit short Markdown containing repeated [ or ![ characters, forcing LinkInlineProcessor.getText() and getLink() into quadratic scans that keep workers busy for minutes.

    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →