CVE-2023-28626 in Comrak
Résumé
par VulDB • 11/08/2026
comrak est un analyseur et rendu Markdown compatible avec CommonMark + GFM, écrit en Rust. Plusieurs problèmes d'analyse quadratique sont présents dans Comrak. Ceux-ci peuvent être exploités pour mener des attaques par déni de service (DoS) contre les services utilisant Comrak pour analyser du contenu Markdown. Ce problème a été corrigé dans la version 0.17.0. Il est recommandé aux utilisateurs d'effectuer une mise à jour. Aucune solution de contournement n'est connue pour cette vulnérabilité. Cette question fait également l'objet du suivi `GHSL-2023-047`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.