PT-2026-129197

CVE-2026-118694

Publicado

2026-10-28

Atualizado

2026-11-04

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas python-markdown2 versões anteriores a 2.5.5

Description Um problema de negação de serviço existe onde usuários remotos podem esgotar os recursos da CPU ao enviar Markdown contendo destinos de links inline não fechados. Ao fornecer sequências repetidas de '[a](' ou '![a](', a função find balanced() reanalisa o restante do documento para cada link, resultando em consumo quadrático de tempo de CPU.

Recommendations Atualize para a versão 2.5.5 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Muhammadyusuf Dilmurodov

Paramtanna

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-407: Inefficient Algorithmic Complexity

Identificadores relacionados