Mistune · Mistune · CVE-2022-34749
**Nome do software vulnerável e versões afetadas**
Mistune versões 2.0.2 e anteriores
**Descrição**
O problema decorre do suporte a marcação inline no Mistune, que utiliza expressões regulares. Essas expressões regulares podem levar a um grande volume de retrocesso em certos casos extremos, um comportamento comumente conhecido como retrocesso catastrófico.
**Recomendações**
Para as versões 2.0.2 e anteriores do Mistune, considere atualizar para uma versão que resolva o problema do backtracking catastrófico nas expressões regulares usadas para o suporte a marcação inline.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.