Mistune before 3.3.0 contains an inefficient algorithmic complexity vulnerability in...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Mistuneの3.3.0より前のバージョンには、parse_link_text処理で非効率なアルゴリズムが使われている脆弱性があります。遠隔の攻撃者が対閉じ括弧のない角括弧を大量に含むMarkdownを送ると、処理が数分間停止し、サービス妨害が起きるおそれがあります。修正版の3.3.0以降へ更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| lepture | mistune |
< 3.3.0 |
3.3.0 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Mistune before 3.3.0 contains an inefficient algorithmic complexity vulnerability in parse_link_text that allows remote attackers to cause denial of service through unbalanced square brackets. Attackers can submit markdown containing long runs of unmatched brackets to mistune.html(), triggering repeated forward scans that stall worker processes for minutes.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com