p PatchFirst

CVE-2019-25781

CVE-2019-25781 · Python-Markdown 3.0 through 3.11.2 Denial of Service via Link Bracket Parsing

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Python-Markdown 3.0 through 3.11.2 contains an algorithmic complexity vulnerability in inline link parsing that allows remote attackers to exhaust CPU through unmatched brackets. Attackers can submit short Markdown containing repeated [ or ![ characters, forcing LinkInlineProcessor.getText() and getLink() into quadratic scans that keep workers busy for minutes.

CVSS 8.7 · Высокий · EPSS 0,4%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • markdown

    Версии
    • ≥ 3.0, ≤ 3.11.2: Затронуто (custom)

    Нет опубликованного исправления

  • python-markdown Ubuntu:14.04:LTS

    Версии
    • 2.3.1-1
    • 2.3.1-2
    • 2.4-1
    • 2.4-1ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-markdown Ubuntu:16.04:LTS

    Версии
    • 2.6.2-1
    • 2.6.3-1
    • 2.6.4-1
    • 2.6.5-1
    • 2.6.5-2
    • 2.6.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-markdown Ubuntu:18.04:LTS

    Версии
    • 2.6.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-markdown Ubuntu:20.04:LTS

    Версии
    • 3.1.1-2
    • 3.1.1-2build1
    • 3.1.1-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-markdown Ubuntu:22.04:LTS

    Версии
    • 3.3.4-1
    • 3.3.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-markdown Ubuntu:24.04:LTS

    Версии
    • 3.4.4-1
    • 3.5.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-markdown Ubuntu:26.10

    Версии
    • 3.10.2-1
    • 3.10.2-2
    • 3.10.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-markdown Ubuntu:26.04:LTS

    Версии
    • 3.8.2-2
    • 3.10-1
    • 3.10-2
    • 3.10.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →