CVE-2026-59922
CVE-2026-59922 · Mistune plugins/formatting: quadratic-time parsing on long runs of `~~x~~`, `==x==`, and `^^x^^` markers (strikethrough / mark / insert)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Mistune is a Python Markdown parser with renderers and plugins. Prior to 3.3.0, a run of closed tilde, equals-sign, or caret marker pairs around a character causes quadratic work in src/mistune/plugins/formatting.py when the strikethrough, mark, or insert plugin scans for matching markers from each possible start position, allowing denial of service through CPU exhaustion. This issue is fixed in version 3.3.0.
CVSS 7.5 · Alta · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
mistune
- Versiones
- < 3.3.0: Afectada
Sin corrección publicada
mistune Debian:13
- Versiones
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Debian:14
- Versiones
- 3.1.3-1
- 3.1.4-1
- 3.3.4-1
- 3.4.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune PyPI
- Versiones
- 0.1.0
- 0.2.0
- 0.3.0
- 0.3.1
- 0.4
- 0.4.1
- 0.5
- 0.5.1
- 0.6
- 0.7
- 0.7.1
- 0.7.2
- 0.7.3
- 0.7.4
- 0.8
- 0.8.1
- 0.8.2
- 0.8.3
- 0.8.4
- 2.0.0
- 2.0.0a1
- 2.0.0a2
- 2.0.0a3
- 2.0.0a4
- 2.0.0a5
- 2.0.0a6
- 2.0.0rc1
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.1.0
- 3.0.0
- 3.0.0a1
- 3.0.0a2
- 3.0.0a3
- 3.0.0rc1
- 3.0.0rc2
- 3.0.0rc3
- 3.0.0rc4
- 3.0.0rc5
- 3.0.1
- 3.0.2
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.1.4
- 3.2.0
- 3.2.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.0
Actualiza a 3.3.0
mistune Ubuntu:16.04:LTS
- Versiones
- 0.6-2
- 0.7.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:18.04:LTS
- Versiones
- 0.7.4-1
- 0.8-1
- 0.8.1-1
- 0.8.3-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:20.04:LTS
- Versiones
- 0.8.4-1
- 0.8.4-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:22.04:LTS
- Versiones
- 0.8.4-4
- 0.8.4-5
- 2.0.0-1+really0.8.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:24.04:LTS
- Versiones
- 2.0.4-2
- 3.0.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:25.10
- Versiones
- 3.0.2-2
- 3.1.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:26.10
- Versiones
- 3.1.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mistune Ubuntu:26.04:LTS
- Versiones
- 3.1.3-1
- 3.1.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada