CVE-2026-41680 in marked
Сводка
по VulDB • 18.05.2026
Marked — это парсер и компилятор Markdown. В версиях от 18.0.0 до 18.0.1 в библиотеке marked существует критическая уязвимость, приводящая к отказу в обслуживании (DoS). Предоставив специальную последовательность из трех байт — табуляцию, вертикальную табуляцию и перевод строки (\x09\x0b\n) — злоумышленник, не прошедший аутентификацию, может вызвать бесконечную рекурсию во время парсинга. Это приводит к неограниченному выделению памяти, что вызывает сбой приложения Node.js из-за исчерпания памяти (OOM). Уязвимость исправлена в версии 18.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.