CVE-2023-37463 in cmark-gfm

요약

\~에 의해 VulDB • 2026. 05. 21.

cmark-gfm은 CommonMark의 C 참조 구현의 확장 버전으로, CommonMark는 명세가 있는 Markdown 구문의 합리화된 버전입니다. cmark-gfm의 세 가지 다항식 시간 복잡도 문제는 무제한 자원 고갈과 그로 인한 서비스 거부(Denial of Service)로 이어질 수 있습니다. 이러한 취약점은 0.29.0.gfm.12에서 패치되었습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: GitHub, Inc.
• 예약하다: 2023. 07. 06.
• 공개: 2023. 07. 13.
• 모더레이션: 수락
• 항목: VDB-234056
• CPE: 준비됨
• CWE: CWE-400 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.00591
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37463
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37463/