Veille sécuritéBackend & données
P3Élevée
Des destinations de liens Markdown non fermées peuvent entraîner des rescans répétés et une consommation quadratique du processeur. La version corrective n’est pas établie par les éléments consultés; vérifier l’avis du projet avant de choisir une version et limiter en attendant la taille des entrées non fiables.
Python
IdentifiantCVE-2026-118694
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-118694 — NVD
Analyse technique
Le traitement de destinations de liens non fermées peut rescanner le reste du document pour chaque lien.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T22:17:13.700Z, soit le 2026-10-29T00:17:13.700+02:00, dans la période retenue.
ImpactUn document Markdown spécialement construit peut provoquer une forte consommation CPU et dégrader la disponibilité.
Versions affectéespython-markdown2 jusqu’à 2.5.5 inclus
ContournementLimiter la taille et la fréquence des entrées Markdown non fiables.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
EPSS0,45% · percentile 39,3%
Publication2026-10-29T00:17:13.700+02:00
Mise à jour2026-10-29T20:17:28.427+02:00
Détection / vérification
Repérer python-markdown2 jusqu’à 2.5.5 et les traitements de Markdown provenant de sources non fiables.
Action recommandée
Consulter l’avis du projet pour la version corrigée; réduire l’exposition des services qui traitent des documents Markdown non fiables.
Sources
Priorisation DFS : P3 · 1 source(s).