Podatności Mistune

Mistune w wersjach 3.3.0 do 3.3.2 jest podatny na atak DoS przez głęboko zagnieżdżone tokeny. Renderowanie HTML tworzy głęboko zagnieżdżone tokeny emfazy z gwiazdek, a rekurencyjne renderowanie może przekroczyć limit rekurencji Pythona, powodując awarię procesu parsowania. Poprawka w wersji 3.3.3.

W bibliotece Mistune do parsowania Markdown w Pythonie wykryto podatność w pluginie toc oraz dyrektywie TableOfContents. Generują one identyfikatory nagłówków w postaci przewidywalnych wartości toc_N, bez slugifikacji tekstu nagłówka, co pozwala atakującemu na wstrzyknięcie własnego id="toc_N" i kolizję z wygenerowanymi kotwicami.

Biblioteka Mistune do parsowania Markdown w Pythonie przed wersją 3.3.0 zawiera podatność polegającą na niedostatecznym filtrowaniu niebezpiecznych schematów URI w atrybutach href i src. Filtr safe_url blokuje tylko wybrane schematy (javascript:, vbscript:, file:, data:), ale pozwala na użycie starszych lub złożonych schematów, takich jak feed:, view-source:, jar:, livescript:, mocha:, ms-its:, mk: i res:, co może umożliwić wykonanie skryptów w przeglądarce ofiary.

Podatność w bibliotece Mistune do parsowania Markdown w Pythonie przed wersją 3.3.0 pozwala na atak DoS przez wyczerpanie CPU. Dokument Markdown zawierający wiele powtarzających się lub różnych definicji linków referencyjnych powoduje kwadratową złożoność obliczeniową w pliku src/mistune/block_parser.py oraz obsłudze słownika ref_links.

Podatność w bibliotece Mistune (parser Markdown dla Pythona) przed wersją 3.3.0 umożliwia wywołanie nieskończonej rekurencji przez dwa pliki Markdown wzajemnie się dołączające. Powoduje to błąd RecursionError i awarię procesu renderowania.

W bibliotece Mistune dla Pythona wykryto podatność polegającą na braku odpowiedniego kodowania opcji :class: dyrektywy Admonition przed wstawieniem jej do atrybutu class w HTML. Umożliwia to wstrzykiwanie atrybutów i ataki XSS nawet przy włączonym trybie escape w HTMLRenderer. Problem został naprawiony w wersji 3.2.1.

Mistune to parser Markdown dla Pythona. Przed wersją 3.3.0, długie sekwencje poprawnie sformatowanych par podwójnych lub potrójnych gwiazdek wokół znaku powodują kwadratową złożoność obliczeniową w src/mistune/inline_parser.py, ponieważ parser skanuje do przodu w poszukiwaniu pasujących znaczników zamykających z każdego potencjalnego otwarcia, umożliwiając odmowę usługi przy domyślnym parsowaniu Mistune.

Mistune to parser Markdown dla Pythona. Przed wersją 3.3.0 funkcja Include.parse() łączy i normalizuje ścieżki dołączane przez użytkownika bez weryfikacji, czy wynik pozostaje w zamierzonym katalogu Markdown, co pozwala na dostęp do plików poza tym katalogiem podczas przetwarzania plików Markdown za pomocą md.read().

W bibliotece Mistune dla języka Python wykryto podatność polegającą na tym, że funkcja HTMLRenderer.safe_url() nie blokuje zakodowanych procentowo URI javascript. Umożliwia to atakującemu ominięcie zabezpieczeń URL w linkach lub obrazach Markdown i wykonanie skryptu w wyrenderowanym HTML.

Podatność w bibliotece Mistune (parser Markdown dla Pythona) przed wersją 3.3.0 powoduje kwadratową złożoność obliczeniową podczas przetwarzania sekwencji zamkniętych tyld, znaków równości lub daszków w pluginach przekreślenia, zaznaczenia i wstawiania. Atakujący może wykorzystać to do wyczerpania zasobów CPU (odmowa usługi).

Mistune to parser Markdown w Pythonie. Przed wersją 3.3.0 jest podatny na atak DoS polegający na wyczerpaniu CPU z powodu kwadratowej złożoności obliczeniowej w funkcji parse_link_text. Wprowadzenie wielu kolejnych znaków [ powoduje wielokrotne skanowanie wejścia, co prowadzi do nadmiernego obciążenia procesora.

Mistune, parser Markdown w Pythonie, przed wersją 3.2.1 zawiera podatność CSS Injection w pluginie Image directive. Walidacja opcji :width: i :height: za pomocą wyrażenia regularnego akceptującego tylko prefiks liczbowy pozwala na wstrzyknięcie dowolnego CSS do atrybutu style. Atakujący może wykorzystać to do defacementu lub kradzieży danych.

Mistune przed wersją 3.2.1 zawiera podatność Cross-Site Scripting (XSS) w funkcji render_toc_ul(). Wartości id i text są wstawiane do znaczników <a> bez kodowania HTML, co pozwala atakującemu na wstrzyknięcie dowolnego kodu HTML, w tym <script>, poprzez spreparowany nagłówek.

Mistune przed wersją 3.2.1 zawiera podatność HTML Injection w funkcji HTMLRenderer.heading(). Wartość atrybutu id jest konkatenowana bezpośrednio do znacznika <hN> bez kodowania, co pozwala atakującemu na wstrzyknięcie dodatkowych atrybutów, takich jak event handlery, src, href itp.

Mistune, parser Markdown w Pythonie, do wersji 3.2.0 zawiera podatność na wstrzyknięcie atrybutów i XSS w funkcji render_figure() w pliku image.py. Opcje figclass i figwidth są łączone bezpośrednio z atrybutami HTML bez odpowiedniego escapingu, nawet przy włączonym HTMLRenderer(escape=True).

Mistune przed wersją 3.2.1 zawiera podatność HTML Injection w pluginie matematycznym. Zawartość matematyczna (inline i block) jest konkatenowana bezpośrednio do wyjścia HTML bez kodowania, nawet gdy parser jest skonfigurowany z escape=True. Pozwala to na wstrzyknięcie dowolnego kodu HTML.

W bibliotece Mistune w wersjach 3.0.0a1 do 3.2.0 występuje podatność ReDoS (Regular Expression Denial of Service) w wyrażeniu regularnym `LINK_TITLE_RE`. Nakładające się alternatywy w regexie mogą prowadzić do katastroficznego cofania się, co przy specjalnie spreparowanym wejściu Markdown powoduje ogromne zużycie CPU i unieruchomienie aplikacji.