- Yama var
- Son 7 gün
- CWE-407
CVE-2026-115347
Mistune parse_link_text bileşeninde karesel karmaşıklıklı hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Mistune 3.3.0 öncesi sürümler, parse_link_text bileşeninde verimsiz algoritmik karmaşıklık açığı içermektedir. Bu açık, uzak saldırganların dengesiz köşeli parantezler yoluyla hizmet dışı bırakma (DoS) durumuna neden olmasına izin vermektedir. Saldırganlar, uzun dizilerle eşleşmeyen parantez içeren markdown metnini mistune.html fonksiyonuna göndererek tekrarlanan ileri yönlü taramaları tetikleyebilir ve bu da çalışan süreçlerin dakikalarca takılı kalmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Mistune before 3.3.0 contains an inefficient algorithmic complexity vulnerability in parse_link_text that allows remote attackers to cause denial of service through unbalanced square brackets. Attackers can submit markdown containing long runs of unmatched brackets to mistune.html(), triggering repeated forward scans that stall worker processes for minutes.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| lepture mistune | < 3.3.0 | 3.3.0 |
| 3.3.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.