CVE-2026-41680 in marked
Zusammenfassung
von VulDB • 13.05.2026
Marked ist ein Markdown-Parser und -Compiler. Von Version 18.0.0 bis 18.0.1 besteht in marked eine kritische Denial-of-Service-(DoS)-Schwachstelle. Durch die Eingabe einer spezifischen 3-Byte-Sequenz – ein Tabulator, ein vertikaler Tabulator und ein Zeilenumbruch (\x09\x0b\n) – kann ein nicht authentifizierter Angreifer eine unendliche Rekursionsschleife während der Parsing-Phase auslösen. Dies führt zu einer unbegrenzten Speicherzuweisung, wodurch die hostseitige Node.js-Anwendung aufgrund von Memory Exhaustion (OOM) abstürzt. Diese Schwachstelle wurde in Version 18.0.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.