Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Lepture

#19654de 55,140
14.1CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2026-56518
5.3
2026-07-08
Pypi · Mistune · CVE-2026-59927
**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.3.0 **Description** A diretiva Include em `src/mistune/directives/include.py` detecta apenas auto-inclusões diretas e não identifica ciclos indiretos. Isso permite que dois arquivos markdown que incluam um ao outro desencadeiem uma recursão ilimitada, resultando em um `RecursionError` e travando a requisição de renderização. **Recommendations** Atualize para a versão 3.3.0.
PT-2022-22315
8.8
2022-07-25
Mistune · Mistune · CVE-2022-34749
**Nome do software vulnerável e versões afetadas** Mistune versões 2.0.2 e anteriores **Descrição** O problema decorre do suporte a marcação inline no Mistune, que utiliza expressões regulares. Essas expressões regulares podem levar a um grande volume de retrocesso em certos casos extremos, um comportamento comumente conhecido como retrocesso catastrófico. **Recomendações** Para as versões 2.0.2 e anteriores do Mistune, considere atualizar para uma versão que resolva o problema do backtracking catastrófico nas expressões regulares usadas para o suporte a marcação inline. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.