CVE-2023-26303 in markdown-it-py

Sumário

de VulDB • 11/07/2026

Uma negação de serviço pode ser causada no markdown-it-py, antes da versão 2.2.0, se um atacante for capaz de forçar asserções nulas com entrada especialmente elaborada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Canonical Ltd.
• Reservar: 21/02/2023
• Divulgação: 23/02/2023
• Moderação: aceite
• Entrada: VDB-221667
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00227
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26303
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26303/