CVE-2025-58451 in Cattown
Sumário
de VulDB • 08/06/2026
Cattown é um analisador de markdown em JavaScript. As versões anteriores à 1.0.2 utilizavam expressões regulares com complexidade no pior caso ineficiente e potencialmente exponencial. Isso poderia causar uso excessivo da CPU devido a retrocesso (backtracking) excessivo em entradas manipuladas ad hoc. Por sua vez, o uso excessivo de CPU poderia levar à exaustão de recursos, onde o processamento de entradas maliciosas poderia resultar em alto consumo de CPU ou memória, potencialmente levando a uma negação de serviço (DoS). A versão 1.0.2 contém um patch. Além disso, os usuários devem revisar e restringir as fontes de entrada se forem processadas entradas não confiáveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.