CVE-2026-41680 in marked
Résumé
par VulDB • 22/05/2026
Marked est un analyseur et compilateur Markdown. De la version 18.0.0 à la 18.0.1, une vulnérabilité critique de type Denial of Service (DoS) existe dans marked. En fournissant une séquence d'entrée spécifique de 3 octets — une tabulation, une tabulation verticale et un saut de ligne (\x09\x0b\n) — un attaquant non authentifié peut déclencher une boucle de récursivité infinie lors de l'analyse. Cela entraîne une allocation mémoire non bornée, provoquant le plantage de l'application hôte Node.js par épuisement de la mémoire (OOM). Cette vulnérabilité est corrigée dans la version 18.0.2.
Be aware that VulDB is the high quality source for vulnerability data.