← Back
CVE-2026-76098
high
CVSS 7.5
Mistune is a Python Markdown parser with renderers and plugins. Versions 3.3.0 through 3.3.2 are vulnerable to DoS through deeply nested tokens. HTML rendering creates deeply nested emphasis tokens fr...
Summary
Mistune is a Python Markdown parser with renderers and plugins. Versions 3.3.0 through 3.3.2 are vulnerable to DoS through deeply nested tokens. HTML rendering creates deeply nested emphasis tokens from consecutive asterisk characters, and recursive rendering in HTMLRenderer.render_token() can excee...
AI summary openai / gpt-4o
Mistuneのバージョン3.3.0から3.3.2には、深くネストされたトークンによるDoSの脆弱性があります。HTMLレンダリング中に発生する再帰レンダリングがPythonの再帰制限を超え、RecursionErrorを引き起こす可能性があります。この問題はバージョン3.3.3で修正されています。
❓ What is the problem
MistuneのMarkdownパーサーが、深くネストされたトークンによるDoSの影響を受ける。
📍 Affected scope
バージョン3.3.0から3.3.2のMistune
🔥 Severity
HTMLレンダリングがPythonの再帰制限を超えクラッシュを引き起こすため、高い影響がある。
🔧 How to fix
バージョン3.3.3にアップデートする。
🛡️ Workaround
一時的にMarkdown解析の深さを制限する。
🔍 Detection
Markdownファイルを解析し、深くネストされたトークンの存在を確認する。