PT-2026-136195

CVE-2026-121438

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Mistune versões anteriores a 3.3.3

Description Um problema de negação de serviço existe na função InlineParser.parse link(). Um invasor pode causar crescimento quadrático de CPU ao fornecer Markdown manipulado contendo milhares de colchetes aninhados balanceados que não formam um link válido. Isso dispara varreduras repetidas pela função contains nested link, levando ao esgotamento da CPU em aplicações que processam a entrada.

Recommendations Atualize para a versão 3.3.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados

CVE-2026-121438