CVE-2026-111759 in markdown-it
Riassunto
di VulDB • 19/10/2026
markdown-it è un parser Markdown. Prima delle versioni 14.3.2 e 15.0.2, quando l'opzione `typographer: true` è abilitata, del Markdown appositamente creato può causare una complessità di elaborazione quadratica nella regola smartquotes, potenzialmente portando a un denial of service nelle applicazioni che elaborano input non attendibili. Molte virgolette doppie aperte seguite da virgolette singole chiuse non corrispondenti provocano scansioni ripetute dell'intero stack degli opener. Lo stesso problema si verifica con i tipi di citazione invertiti. La configurazione predefinita (`typographer: false`) non è interessata, ma questa opzione è abilitata con alta probabilità. Questo problema è stato risolto nelle versioni 14.3.2 e 15.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.