markdownify allows large headline prefixes such as <h9999999>, which causes memory consumption

低 3.3CVE-2025-46656 · GHSA-7mpr-5m44-h73r · PYSEC-2026-1604 · 26/04/2025 公開 · 17/06/2026 更新

要点

CVE-2025-46656 は markdownify, markdownify (matthewwithanm) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.22%（全脆弱性の 12.6% より高い）。
対処：0.14.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
markdownify PyPI	`< 0.14.1`	`0.14.1`
markdownify matthewwithanm	`< 0.14.1`	`0.14.1`

概要

python-markdownify (aka markdownify) before 0.14.1 allows large headline prefixes such as <h9999999> in addition to <h1> through <h6>. This causes memory consumption.

NVD の説明

python-markdownify (aka markdownify) before 0.14.1 allows large headline prefixes such as <h9999999> in addition to <h1> through <h6>. This causes memory consumption.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-46656 · ADVISORY
matthewwithanm/python-markdownify · WEB
matthewwithanm/python-markdownify commit 9595618 · WEB
matthewwithanm/python-markdownify · PACKAGE
matthewwithanm/python-markdownify · WEB
pypi.org/project/markdownify · PACKAGE
GitHub Advisory GHSA-7mpr-5m44-h73r · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

markdownify

PyPI

< 0.14.1

0.14.1

markdownify

matthewwithanm

< 0.14.1

0.14.1

概要

python-markdownify (aka markdownify) before 0.14.1 allows large headline prefixes such as <h9999999> in addition to <h1> through <h6>. This causes memory consumption.

NVD の説明

python-markdownify (aka markdownify) before 0.14.1 allows large headline prefixes such as <h9999999> in addition to <h1> through <h6>. This causes memory consumption.