python-markdown2に遠隔からサービス拒否を引き起こされる脆弱性
Summary
python-markdown2の2.5.5までには、閉じられていないインラインリンクを含むMarkdownを送られるとCPUを使い果たし、サービス拒否の状態に陥る脆弱性があります。CVSSの基本値は7.5、CVSS v4.0の基本値は8.7で、深刻度は高とされています。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
python-markdown2の2.5.5までには、閉じられていないインラインリンクを含むMarkdownを送られるとCPUを使い果たし、サービス拒否の状態に陥る脆弱性があります。CVSSの基本値は7.5、CVSS v4.0の基本値は8.7で、深刻度は高とされています。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| trentm | python-markdown2 |
≤ 2.5.5 |
— |
Original description The description as published by the source.
python-markdown2 through 2.5.5 contains a denial of service vulnerability that allows remote users to exhaust CPU by submitting Markdown with unclosed inline link destinations. Attackers can submit repeated '[a](' or ' NVD GitHub Advisory
References
- web github.com
- web github.com
- web github.com
- web github.com
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com