CVE-2026-115352

Nome do Software Vulnerável e Versões Afetadas Mistune versões anteriores a 3.3.0

Description Existe um problema de complexidade algorítmica no analisador de links inline. Atacantes não autenticados podem causar exaustão de CPU ao enviar payloads de markdown contendo longas sequências de caracteres '[' não correspondidos. Isso desencadeia uma complexidade O(N^2) durante a sondagem de parse link text() e parse link label(), podendo ocupar os trabalhadores de renderização por mais de 30 segundos para cada 16 KB de entrada.

Recommendations Atualize para a versão 3.3.0 ou posterior.