PT-2026-121532
CVE-2026-115352
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Mistune الإصدارات السابقة لـ 3.3.0
Description
توجد مشكلة في التعقيد الخوارزمي في محلل الروابط المضمنة. يمكن للمهاجمين غير المصرح لهم التسبب في استنفاد وحدة المعالجة المركزية (CPU) عن طريق إرسال حمولات markdown تحتوي على سلاسل طويلة من أحرف '[' غير متطابقة. يؤدي ذلك إلى تحفيز تعقيد O(N^2) أثناء فحص
parse link text() و parse link label()، مما قد يشغل عوامل رندرة البيانات لأكثر من 30 ثانية لكل 16 كيلوبايت من المدخلات.Recommendations
التحديث إلى الإصدار 3.3.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾