CVE-2026-33079
¿Qué es CVE-2026-33079?
En las versiones 3.0.0a1 a 3.2.0 de Mistune, hay una vulnerabilidad ReDoS (Denegación de servicio de expresión regular) en `LINK_TITLE_RE` que permite a un atacante que puede proporcionar Markdown para análisis provocar denegación de servicio. La expresión regular utilizada para analizar los títulos de los enlaces contiene alternativas superpuestas que pueden provocar un retroceso catastrófico. Tanto en la rama de comillas dobles como en la de comillas simples, una barra invertida seguida de puntuación puede coincidir como una secuencia de puntuación escapada o como dos caracteres ordinarios, creando un patrón ambiguo dentro de un grupo repetido. Si un atacante
Preguntas frecuentes
CVE-2026-33079 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-33079 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-33079 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.