CVE:CVE-2022-34749
CNNVD:CNNVD-202207-2405
mistune是Hsiaoming Yang个人开发者的一个快速而强大的 Python Markdown 解析器。
mistune 2.0.2及以前的版本存在安全漏洞，该漏洞源于其对内联标记的支持是通过使用正则表达式实现的，这可能会在某些边缘情况下涉及大量的回溯。
solution:Upgrade mistune_project mistune to a higher version than 2.0.2,and avoid the version (,2.0.2]; Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37