markdownify allows large headline prefixes such as <h9999999>, which causes memory consumption

THẤP 3.3CVE-2025-46656 · GHSA-7mpr-5m44-h73r · PYSEC-2026-1604 · Công bố 26/04/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-46656 là lỗ hổng mức THẤP (CVSS 3.3) ảnh hưởng markdownify, markdownify (matthewwithanm).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.22%, cao hơn 12.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.14.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
markdownify PyPI	`< 0.14.1`	`0.14.1`
markdownify matthewwithanm	`< 0.14.1`	`0.14.1`

Mô tả

python-markdownify (aka markdownify) before 0.14.1 allows large headline prefixes such as <h9999999> in addition to <h1> through <h6>. This causes memory consumption.

Mô tả của NVD

python-markdownify (aka markdownify) before 0.14.1 allows large headline prefixes such as <h9999999> in addition to <h1> through <h6>. This causes memory consumption.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-46656 · ADVISORY
matthewwithanm/python-markdownify · WEB
matthewwithanm/python-markdownify commit 9595618 · WEB
matthewwithanm/python-markdownify · PACKAGE
matthewwithanm/python-markdownify · WEB
pypi.org/project/markdownify · PACKAGE
GitHub Advisory GHSA-7mpr-5m44-h73r · ADVISORY

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

markdownify

PyPI

< 0.14.1

0.14.1

markdownify

matthewwithanm

< 0.14.1

0.14.1

Mô tả

python-markdownify (aka markdownify) before 0.14.1 allows large headline prefixes such as <h9999999> in addition to <h1> through <h6>. This causes memory consumption.

Mô tả của NVD

python-markdownify (aka markdownify) before 0.14.1 allows large headline prefixes such as <h9999999> in addition to <h1> through <h6>. This causes memory consumption.