PT-2026-132110

CVE-2019-25781

Publicado

2026-10-29

Atualizado

2026-10-29

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Python-Markdown versões 3.0 through 3.11.2

Description Existe um problema de complexidade algorítmica no processamento de links inline. Atacantes remotos podem causar exaustão de CPU ao enviar conteúdo Markdown curto contendo caracteres [ ou ![ repetidos. Isso força as funções getText() e getLink() dentro do LinkInlineProcessor a realizar varreduras quadráticas, o que pode manter os processos trabalhadores ocupados por vários minutos.

Recommendations Atualize o Python-Markdown para uma versão posterior à 3.11.2.

Explorabilidade

Exploit

Correção

Pesquisadores

Anders Kaseorg

Muhammadyusuf Dilmurodov

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-407: Inefficient Algorithmic Complexity

Identificadores relacionados