PT-2026-121528
CVE-2026-115348
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Mistune versions 3.0.0 through 3.2.x
Description
توجد مشكلة في التعقيد الخوارزمي في دالة
parse link text() الخاصة بمحلل الروابط المضمنة. يمكن للمهاجمين غير المصرح لهم التسبب في استنفاد وحدة المعالجة المركزية (CPU) عن طريق إرسال Markdown يحتوي على العديد من الأحرف '[' أو '[!' غير المتوازنة. يؤدي ذلك إلى عمليات مسح أمامي غير محدودة ومتكررة، مما قد يتسبب في تعليق عمليات التشغيل لعدة دقائق.Recommendations
التحديث إلى الإصدار 3.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾