PT-2026-132110
CVE-2019-25781
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Python-Markdown الإصدارات 3.0 through 3.11.2
Description
توجد مشكلة في التعقيد الخوارزمي في تحليل الروابط المضمنة. يمكن للمهاجمين عن بُعد استنفاد وحدة المعالجة المركزية (CPU) من خلال إرسال محتوى Markdown قصير يحتوي على أحرف
[ أو ![ مكررة. يؤدي ذلك إلى إجبار الدالتين getText() و getLink() داخل LinkInlineProcessor على إجراء عمليات مسح تربيعية، مما يبقي العاملين مشغولين لعدة دقائق.Recommendations
تحديث Python-Markdown إلى إصدار أحدث من 3.11.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾