- Yama var
- Son 7 gün
- CWE-407
CVE-2026-115352
Mistune'da Parantez Eşleşmeyen Girdilerle Karmaşık Ayrıştırma Nedeniyle Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Mistune 3.3.0 öncesi sürümler, satır içi bağlantı ayrıştırıcısında algoritmik karmaşıklık açığı içermektedir. Kimlik doğrulaması yapılmadan, uzun dizilerle eşleşmeyen '[' karakterleri gönderen saldırganlar CPU kaynaklarını tüketebilmektedir. Saldırganlar, O(N^2) parse_link_text ve parse_link_label taramalarını tetikleyen küçük markdown yükleri gönderebilmekte ve 16 KB'lık her girdi için işleme çalışanlarını 30 saniyenin üzerinde meşgul edebilmektedir. CVSS 3.1 puanı 7.5 (YÜKSEK), vektörü CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
Mistune before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser that allows unauthenticated attackers to exhaust CPU by submitting long runs of unmatched '[' characters. Attackers can send small markdown payloads that trigger O(N^2) parse_link_text and parse_link_label probing, occupying rendering workers for 30+ seconds per 16 KB input.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| lepture mistune | < 3.3.0 | 3.3.0 |
| 3.3.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.