CVE-2023-28626 in Comrak

الملخص

بحسب VulDB • 19/07/2026

comrak هو مُفسِّر ومُصيّر لـ Markdown متوافق مع CommonMark و GFM، مكتوب بلغة Rust. توجد مجموعة من مشكلات التفسير ذات التعقيد التربيعي (quadratic parsing issues) في Comrak. يمكن استغلال هذه المشكلات لتنفيذ هجمات حجب الخدمة (DoS) على الخدمات التي تستخدم Comrak لتفسير ملفات Markdown. تم معالجة هذه المشكلة في الإصدار 0.17.0. يُنصح المستخدمون بالترقية إلى هذا الإصدار. لا توجد حلول بديلة معروفة لهذه الثغرة. يتم تتبع هذه القضية أيضاً تحت المعرف `GHSL-2023-047`.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 20/03/2023
• إفشاء: 29/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224229
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01120
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28626
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28626/