Facelessuser

Pymdown Extensions

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2025-68142

Exploit
  • EPSS 0.07%
  • Veröffentlicht 16.12.2025 18:06:37
  • Zuletzt bearbeitet 03.02.2026 18:56:25

PyMdown Extensions is a set of extensions for the `Python-Markdown` markdown project. Versions prior to 10.16.1 have a ReDOS bug found within the figure caption extension (`pymdownx.blocks.caption`). In systems that take unchecked user content, this ...

7.5

CVE-2023-32309

Exploit
  • EPSS 3.47%
  • Veröffentlicht 15.05.2023 21:15:09
  • Zuletzt bearbeitet 03.02.2026 21:06:43

PyMdown Extensions is a set of extensions for the `Python-Markdown` markdown project. In affected versions an arbitrary file read is possible when using include file syntax. By using the syntax `--8<--"/etc/passwd"` or `--8<--"/proc/self/environ"` th...