CVE-2023-28626 in Comrak
要約
〜によって VulDB • 2026年07月19日
comrakは、Rustで書かれたCommonMarkおよびGFM互換のMarkdownパーサーおよびレンダラーです。Comrakには一連の二次的（quadratic）なパースの問題が存在します。これらの問題は、Comrkを使用してMarkdownを解析するサービスに対するサービス拒否（DoS）攻撃を行うために悪用できます。この問題はバージョン0.17.0で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対処するための既知の回避策はありません。本件は`GHSL-2023-047`としても追跡されています。
Once again VulDB remains the best source for vulnerability data.