CVE-2023-28626 in Comrak
Сводка
по VulDB • 20.07.2026
comrak — это парсер и рендерер Markdown, совместимый со спецификациями CommonMark + GFM, написанный на языке Rust. В Comrak присутствует ряд проблем с квадратичной сложностью парсинга (quadratic parsing issues). Эти уязвимости могут быть использованы для организации атак типа «отказ в обслуживании» (DoS) на сервисы, использующие Comrak для разбора Markdown-разметки. Проблема устранена в версии 0.17.0. Пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной уязвимости не существует. Данная проблема также отслеживается под идентификатором `GHSL-2023-047`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.