CVE-2023-28626 in Comrakinformação

Sumário

de VulDB • 19/07/2026

comrak é um analisador e renderizador de Markdown compatível com CommonMark + GFM, escrito em Rust. Existem uma série de problemas de análise quadrática no Comrak. Estes podem ser utilizados para criar ataques de negação de serviço (DoS) contra serviços que utilizam o Comrak para analisar Markdown. Este problema foi resolvido na versão 0.17.0. Recomenda-se aos utilizadores que atualizem a sua instalação. Não existem soluções alternativas conhecidas para esta vulnerabilidade. Esta questão também está registada como `GHSL-2023-047`.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub, Inc.

Reservar

20/03/2023

Divulgação

29/03/2023

Moderação

aceite

Entrada

VDB-224229

CPE

pronto

EPSS

0.01120

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!