PT-2026-23450 · Unknown+2 · Python-Markdown+2

CVE-2025-69534 · Publicado 2026-03-05 · Atualizado 2026-07-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Python-Markdown anteriores à 3.8.1

Descrição Existe uma falha na versão 3.8 do Python-Markdown na qual sequências mal formadas semelhantes a HTML podem acionar um erro AssertionError não tratado dentro do html.parser.HTMLParser durante o processamento do Markdown. Como o Python-Markdown não trata essa exceção, aplicações que processam Markdown controlado por um atacante podem sofrer travamentos. Isso pode resultar em uma Negação de Serviço (DoS) remota e não autenticada em diversos sistemas, incluindo aplicações web, sistemas de documentação e pipelines de CI/CD que renderizam Markdown não confiável. O problema também pode resultar em Divulgação de Informações através de exceções não capturadas.

Recomendações Atualize para a versão 3.8.1 ou posterior do Python-Markdown.

Exploit

Correção

DoS

Resource Exhaustion

Assertion Failure

Enumeração de Fraquezas

CWE-400

CWE-248

CWE-617

Identificadores relacionados

ALSA-2026:19155

ALSA-2026:19366

CVE-2025-69534

ECHO-3E8B-D85E-69BA

GHSA-5WMX-573V-2QWQ

PYSEC-2026-89

RHSA-2026:13508

RHSA-2026:13512

RHSA-2026:14835

RHSA-2026:14873

RHSA-2026:14874

RHSA-2026:19155

RHSA-2026:19366

RHSA-2026:20674

RHSA-2026:20676

RHSA-2026:20677

SUSE-SU-2026:0846-1

USN-8509-1

USN-8614-1

Produtos afetados

Linuxmint

Python-Markdown

Rocky Linux

Referências · 87

• 🔥 https://github.com/Python-Markdown/markdown/issues/1534 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/69xxx/CVE-2025-69534.json · Exploit
• https://github.com/python/cpython/pull/133834/changes/4fb000658ea11daf9b196c03c8d61908367e474e · Nota
• https://github.com/python/cpython/commit/381159b2beabbd6b3c0babe4d7ba7fbdeb23ce06 · Nota
• https://github.com/python/cpython/commit/76c0b01bc401c3e976011bbc69cec56dbebe0ad5 · Nota
• https://github.com/python/cpython/commit/aa0c3d1098e7fdcc74b753aadf18dd07ddbc76b0 · Nota
• https://github.com/python/cpython/issues/77057 · Nota
• https://github.com/Python-Markdown/markdown · Nota
• https://github.com/Python-Markdown/markdown/actions/runs/15736122892 · Nota
• https://github.com/Python-Markdown/markdown/pull/1535 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/markdown/PYSEC-2026-89.yaml · Nota
• https://osv.dev/vulnerability/ROOT-APP-PYPI-CVE-2025-69534 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2026-19155.html · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/2030985408285143547 · Publicação no Twitter
• https://access.redhat.com/errata/RHSA-2026:10184 · Aviso do Fabricante