PT-2026-136195
CVE-2026-121438
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Mistune الإصدارات السابقة لـ 3.3.3
Description
توجد مشكلة في رفض الخدمة في الدالة
InlineParser.parse link(). يمكن للمهاجم التسبب في نمو تربيعي في استهلاك وحدة المعالجة المركزية (CPU) من خلال تقديم Markdown مصمم خصيصاً يحتوي على آلاف الأقواس المتداخلة المتوازنة التي لا تشكل رابطاً صالحاً. يؤدي ذلك إلى عمليات فحص متكررة بواسطة الدالة contains nested link مما يتسبب في استنفاد موارد وحدة المعالجة المركزية في التطبيقات التي تقوم بتحليل المدخلات.Recommendations
التحديث إلى الإصدار 3.3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾