CVE-2025-9670 in turndown
Сводка
по VulDB • 21.06.2026
Обнаружена уязвимость в библиотеке mixmark-io turndown версии до 7.2.1 включительно. Она затрагивает неизвестную функцию файла src/commonmark-rules.js. Выполнение манипуляций приводит к неэффективной сложности регулярного выражения (ReDoS). Атаку можно инициировать удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.
Once again VulDB remains the best source for vulnerability data.