- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 09/11/2026, mistune ghi nhận 12 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 9 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của mistune và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-121438Mistune before 3.3.3 Denial of Service via Balanced Bracket Link ParsingCVE-2026-121437Mistune 3.3.0 before 3.3.4 Quadratic-Time DoS via _process_emphasis_delimitersCVE-2026-115355Mistune before 3.3.0 Path Traversal and XSS via Include DirectiveCVE-2026-115354Mistune before 3.3.0 Arbitrary Local File Read via Include DirectiveCVE-2026-115353Mistune before 3.3.0 Path Traversal via include Directive| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-121438Mistune before 3.3.3 Denial of Service via Balanced Bracket Link Parsing | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-121437Mistune 3.3.0 before 3.3.4 Quadratic-Time DoS via _process_emphasis_delimiters | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-115355Mistune before 3.3.0 Path Traversal and XSS via Include Directive | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-115354Mistune before 3.3.0 Arbitrary Local File Read via Include Directive | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-115353Mistune before 3.3.0 Path Traversal via include Directive | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-115352Mistune before 3.3.0 Quadratic-Time DoS via Unmatched Brackets in Inline Parser | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-115351Mistune 3.2.1 before 3.3.0 CSS Injection via Figure Directive figwidth Option | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-115350Mistune before 3.3.0 Stored XSS via Include Directive HTML Files | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-115349Mistune 3.0.0 before 3.3.0 Denial of Service via Nested Bracket Parsing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-115348Mistune before 3.3.0 Quadratic-Time DoS via parse_link_text | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-115347Mistune before 3.3.0 Quadratic Denial of Service via parse_link_text | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-76098Mistune has Denial of Service — RecursionError via Excessive Emphasis Markers in Markdown | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59930Mistune toc / TableOfContents directive: heading IDs use predictable `toc_N` numbering with no slugification, allowing collision with attacker-controlled `id="toc_N"` content | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59929Mistune renderers/html.safe_url: HARMFUL_PROTOCOLS list misses legacy and chained schemes that historically chain to `javascript:` execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59928Mistune block_parser: quadratic-time parsing on long lists of repeated reference-link definitions | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59927Mistune directives/include: mutual `.. include::` recursion crashes the renderer with `RecursionError`, denial of service via two attacker-controlled markdown files | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59926Mistune: XSS via unescaped class option in Admonition directive | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59925inline_parser: quadratic-time parsing on long runs of `**x**` and `***x***` emphasis pairs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59924Mistune: Arbitrary File Read via Include directive path traversal | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59923Mistune: XSS via percent-encoded javascript URI bypass in safe_url() | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59922Mistune plugins/formatting: quadratic-time parsing on long runs of `~~x~~`, `==x==`, and `^^x^^` markers (strikethrough / mark / insert) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-49851Mistune: Potential DoS via quadratic-time parsing in parse_link_text | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44899Mistune Image Directive CSS Injection Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44898Mistune TOC Anchor Injection XSS | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44897Mistune Heading ID Attribute Injection XSS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44896Mistune: XSS via unescaped figclass/figwidth in Figure directive | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44708Mistune Math Plugin XSS Escape Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-33079Mistune ReDoS in LINK_TITLE_RE allows denial of service with crafted Markdown titles | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành06/05/2026 | Mức độ nghiêm trọngCao |
|---|
28 Kết quả | Trang 1 trên 1