p PatchFirst

CVE-2022-34749

CVE-2022-34749

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In mistune through 2.0.2, support of inline markup is implemented by using regular expressions that can involve a high amount of backtracking on certain edge cases. This behavior is commonly named catastrophic backtracking.

CVSS 8.6 · Alta · EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • mistune Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.3-1

    Actualiza a 2.0.3-1

  • mistune Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.3-1

    Actualiza a 2.0.3-1

  • mistune Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.3-1

    Actualiza a 2.0.3-1

  • mistune PyPI

    Versiones
    • 2.0.0
    • 2.0.0a1
    • 2.0.0a2
    • 2.0.0a3
    • 2.0.0a4
    • 2.0.0a5
    • 2.0.0a6
    • 2.0.0rc1
    • 2.0.1
    • 2.0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0.0a1, < 2.0.3

    Actualiza a 2.0.3

  • mistune PyPI

    Versiones
    • 2.0.0
    • 2.0.0a1
    • 2.0.0a2
    • 2.0.0a3
    • 2.0.0a4
    • 2.0.0a5
    • 2.0.0a6
    • 2.0.0rc1
    • 2.0.1
    • 2.0.2
    Intervalos de versiones afectados
    • GIT: < a6d43215132fe4f3d93f8d7e90ba83b16a0838b2
    • ECOSYSTEM: ≥ 2.0.0a1, < 2.0.3

    Actualiza a 2.0.3

  • mistune Ubuntu:16.04:LTS

    Versiones
    • 0.6-2
    • 0.7.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Ubuntu:18.04:LTS

    Versiones
    • 0.7.4-1
    • 0.8-1
    • 0.8.1-1
    • 0.8.3-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Ubuntu:20.04:LTS

    Versiones
    • 0.8.4-1
    • 0.8.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Ubuntu:22.04:LTS

    Versiones
    • 0.8.4-4
    • 0.8.4-5
    • 2.0.0-1+really0.8.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →