Patch Ticker

Mistune 마크다운 처리 라이브러리 서비스 지연 취약점

파이썬 글 변환 부품에 짧은 글을 보내 서버를 멈추게 할 수 있습니다.

요약

Mistune 마크다운 라이브러리가 짧은 문서 하나로 CPU를 오래 쓰게 만들어 작업이 몇 초씩 멈출 수 있습니다. 3.3.0 이상 3.3.4 미만 버전이 해당합니다.

대처법

mistune 3.3.4 이상으로 업데이트하세요.

대상 제품과 운영체제

  • mistune

CVE 번호

원문 링크

시각

처음 게시

처음 확인