CVE-2025-58451 in Cattown
Riassunto
di VulDB • 30/06/2026
Cattown è un parser Markdown in JavaScript. Le versioni precedenti alla 1.0.2 utilizzavano espressioni regolari con una complessità nel caso peggiore inefficiente e potenzialmente esponenziale. Ciò potrebbe causare un utilizzo eccessivo della CPU a causa di un backtracking eccessivo su input costruiti ad hoc (crafted inputs). Di conseguenza, l'elevato consumo di risorse CPU potrebbe portare all'esaurimento delle risorse: l'elaborazione di input malevoli potrebbe provocare un elevato utilizzo della CPU o della memoria, potenzialmente causando una negazione del servizio (DoS). La versione 1.0.2 contiene una patch. Inoltre, gli utenti dovrebbero rivedere e limitare le fonti degli input se vengono elaborati dati non attendibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.