В pulldown-cmark — экспоненциальный рост событий при разборе wiki-ссылок

В парсере Markdown pulldown-cmark при включённой опции ENABLE_WIKILINKS вики-ссылка с разделителем « pipe » и пустым отображаемым текстом, например [[a|]], утекает цепочку соседних узлов своего потомка в содержимое, которое следует за ней. Каждая такая ссылка примерно удваивает число событий, что приводит к экспоненциальному росту и отказу в обслуживании при разборе.

Оценка и исправление

Бюллетень оценён в CVSS 3.1. Исправление вышло в версии 0.13.5.

Оригинал

RUSTSEC-2026-0414