CVE-2025-58451 in Cattown
Сводка
по VulDB • 08.06.2026
Cattown — это парсер разметки Markdown на JavaScript. Версии старше 1.0.2 использовали регулярные выражения с неэффективной потенциально экспоненциальной сложностью в худшем случае. Это могло приводить к чрезмерному использованию процессора из-за избыточного возврата (backtracking) при обработке специально созданных входных данных. В свою очередь, высокое потребление ресурсов процессора могло привести к исчерпанию ресурсов: обработка вредоносных входных данных могла вызывать высокую нагрузку на ЦП или память, что потенциально приводило к отказу в обслуживании (DoS). Версия 1.0.2 содержит исправление. Кроме того, пользователям следует пересмотреть и ограничить источники ввода при обработке недоверенных данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.