CVE-2026-115349
CVE-2026-115349 · Mistune 3.0.0 before 3.3.0 Denial of Service via Nested Bracket Parsing
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity denial of service vulnerability in the parse_link_text function in src/mistune/helpers.py. Attackers can submit markdown with deeply nested square brackets triggering quadratic parsing time, exhausting server CPU with small crafted requests.
CVSS 8.7 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
mistune
- Versiones
- ≥ 3.0.0, < 3.3.0: Afectada (semver)
- 3.3.0: No afectada (semver)
Actualiza a 3.3.0
mistune Debian:12
- Versiones
- 2.0.4-1
- 2.0.4-2
- 3.0.2-1
- 3.0.2-2
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Debian:13
- Versiones
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Debian:14
- Versiones
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:16.04:LTS
- Versiones
- 0.6-2
- 0.7.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:18.04:LTS
- Versiones
- 0.7.4-1
- 0.8-1
- 0.8.1-1
- 0.8.3-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:20.04:LTS
- Versiones
- 0.8.4-1
- 0.8.4-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:22.04:LTS
- Versiones
- 0.8.4-4
- 0.8.4-5
- 2.0.0-1+really0.8.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:24.04:LTS
- Versiones
- 2.0.4-2
- 3.0.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:26.10
- Versiones
- 3.1.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:26.04:LTS
- Versiones
- 3.1.3-1
- 3.1.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada