PT-2026-68773
CVE-2026-67422
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pymdown-extensions الأقدم من 11.0.1
الوصف
تستخدم أربعة معالجات مضمنة (caret و tilde و betterem و magiclink) تعبيرات منتظمة قد تتسبب في حدوث «تراجع كارثي» — وهي حالة يستغرق فيها محرك التعبيرات المنتظمة وقتًا هائلاً لمعالجة سلسلة نصية — عند التعامل مع أحرف الفصل. يمكن لمهاجم عن بُعد غير مصدق إرساله سطر Markdown مُصمم خصيصًا بحجم أقل من 50 بايت ليتم عرضه عبر الدالة
markdown.markdown()، مما يؤدي إلى استخدام غير محدود لوحدة المعالجة المركزية (CPU) وحالة رفض الخدمة. تؤثر هذه المشكلة على تطبيقات الويب التي تعرض المحتوى المقدم من المستخدمين مثل التعليقات، ومواقع الويكي، ونصوص المشكلات، بالإضافة إلى أنظمة التكامل المستمر (CI) ومنصات الوثائق المستضافة. كما تتأثر التطبيقات التي تستخدم pymdownx.extra لأنها تتضمن الإعداد الافتراضي betterem المعرض للخطر.التوصيات
قم بالتحديث إلى الإصدار 11.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾