PT-2026-129197
CVE-2026-118694
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
python-markdown2 الإصدارات السابقة لـ 2.5.5
Description
توجد مشكلة في حجب الخدمة حيث يمكن للمستخدمين عن بُعد استنفاد موارد وحدة المعالجة المركزية عن طريق إرسال Markdown يحتوي على وجهات روابط سطرية غير مغلقة. من خلال تقديم تسلسلات متكررة من '[a](' أو ' بإعادة فحص المستند المتبقي لكل رابط، مما يؤدي إلى استهلاك وقت وحدة المعالجة المركزية بشكل تربيعي.Recommendations
التحديث إلى الإصدار 2.5.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾