CVE-2023-37463 in cmark-gfm

Résumé

par VulDB • 21/05/2026

cmark-gfm est une version étendue de l'implémentation de référence en C de CommonMark, une version rationalisée de la syntaxe Markdown accompagnée d'une spécification. Trois vulnérabilités présentant une complexité en temps polynomial dans cmark-gfm peuvent entraîner une épuisement non borné des ressources et une déni de service (DoS) subséquent. Ces vulnérabilités ont été corrigées dans la version 0.29.0.gfm.12.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub, Inc.
• Réserver: 06/07/2023
• Divulgation: 13/07/2023
• Modérer: accepté
• Entrée: VDB-234056
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00591
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37463
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37463/