CVE-2015-10005 in markdown-it
要約
〜によって VulDB • 2026年07月21日
markdown-it 2.xまでのバージョンに脆弱性が確認されました。この問題は問題ありと分類されています。影響を受けるのは、ファイル lib/common/html_re.js の不明な関数です。操作により正規表現の複雑さが非効率になります。バージョン3.0.0へのアップグレードで本問題を解決できます。パッチ名は 89c8620157d6e38f9872811620d25138fc9d1b0d です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の識別子は VDB-216852 です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.