PT-2026-56518 · Pypi · Mistune

Publicado 2026-07-08 · Atualizado 2026-07-08 · CVE-2026-59927

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Mistune versões anteriores a 3.3.0

Description A diretiva Include em src/mistune/directives/include.py detecta apenas auto-inclusões diretas e não identifica ciclos indiretos. Isso permite que dois arquivos markdown que incluam um ao outro desencadeiem uma recursão ilimitada, resultando em um RecursionError e travando a requisição de renderização.

Recommendations Atualize para a versão 3.3.0.

Correção

Improper Handling of Exceptional Conditions

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-755

CWE-674

Identificadores relacionados

CVE-2026-59927

Produtos afetados

Mistune

Referências · 6

• https://github.com/lepture/mistune/releases/tag/v3.3.0 · Nota
• https://github.com/lepture/mistune/commit/1bef343ade163fc3bb95572b15be720084cdb993 · Nota
• https://github.com/lepture/mistune/security/advisories/GHSA-8mpj-m6qm-5qr8 · Nota
• https://twitter.com/infoflowcloud/status/2074933021493387594 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-59927 · Nota de Segurança
• https://twitter.com/CVEnew/status/2074931619438149743 · Publicação no Twitter