CVE-2026-121437

Nome do Software Vulnerável e Versões Afetadas Mistune versões 3.3.0 through 3.3.3

Description Um problema de negação de serviço existe onde atacantes remotos podem exaurir os recursos da CPU através do processamento de delimitadores de ênfase em tempo quadrático. Ao enviar pequenos documentos markdown contendo padrões repetidos como "*a b", um loop de correção de índice O(n²) é acionado, o que pode travar os workers por vários segundos.

Recommendations Atualize o Mistune para a versão 3.3.4 ou posterior.