CVE-2026-33079
O que é CVE-2026-33079?
Nas versões 3.0.0a1 a 3.2.0 do Mistune, há uma vulnerabilidade ReDoS (Regular Expression Denial of Service) em `LINK_TITLE_RE` que permite que um invasor que possa fornecer Markdown para análise cause negação de serviço. A expressão regular usada para analisar títulos de links contém alternativas sobrepostas que podem desencadear um retrocesso catastrófico. Tanto nas ramificações entre aspas duplas quanto entre aspas simples, uma barra invertida seguida de pontuação pode ser correspondida como uma sequência de pontuação de escape ou como dois caracteres comuns, criando um padrão ambíguo dentro de um grupo repetido. Se um atacante
Perguntas frequentes
CVE-2026-33079 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-33079 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-33079 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.