CVE-2025-58451 in Cattown
要約
〜によって VulDB • 2026年06月30日
CattownはJavaScript製のMarkdownパーサーです。バージョン1.0.2より前のバージョンでは、非効率な正規表現が使用されており、最悪の場合の計算量が指数関数的になる可能性があります。これにより、意図的に作成された入力に対して過度なバックトラックが発生し、CPUリソースの過剰消費を引き起こすことがあります。その結果、リソース枯渇（exhaustion）を招き、悪意のある入力の処理によって高いCPUまたはメモリ使用率が生じ、サービス拒否（DoS）に至る可能性があります。バージョン1.0.2には修正パッチが含まれています。さらに、信頼できない入力を受け付ける場合は、ユーザーは入力ソースを確認し制限する必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.