Résumé
généré automatiquement à partir des données NVDPython-Markdown, versions 3.0 à 3.11.2, présente une vulnérabilité de complexité algorithmique (CWE-407) dans l'analyse des liens en ligne. Un attaquant distant peut envoyer un court texte Markdown contenant des caractères [ ou ![ non appariés, ce qui force LinkInlineProcessor.getText() et getLink() à effectuer des parcours quadratiques et à saturer le CPU des workers pendant plusieurs minutes. Score CVSS v3.1 : 7.5 (HIGH), avec un impact sur la disponibilité.
Description NVD (anglais)
Python-Markdown 3.0 through 3.11.2 contains an algorithmic complexity vulnerability in inline link parsing that allows remote attackers to exhaust CPU through unmatched brackets. Attackers can submit short Markdown containing repeated [ or ![ characters, forcing LinkInlineProcessor.getText() and getLink() into quadratic scans that keep workers busy for minutes.
EPSS · FIRST.org
0,42 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 36 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 30 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 29 oct. 2026
- Mis à jour
- 29 oct. 2026
- Statut
- Awaiting Analysis
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
Références (5)
CVEs similaires
Autres vulnérabilités de type CWE-407
Sache quelles CVE touchent les versions que tu fais tourner.
Ajoute le produit et sa version : cveo.tech affiche tout de suite les CVE qui le concernent, puis t'alerte par email quand une nouvelle CVE le concerne — y compris avant que NVD ait fini son analyse. Gratuit, il suffit d'un compte.