CVE-2025-58451 in Cattown
Tóm tắt
Bởi VulDB • 30/06/2026
Cattown là một trình phân tích cú pháp markdown viết bằng JavaScript. Các phiên bản trước 1.0.2 sử dụng biểu thức chính quy với độ phức tạp trường hợp xấu nhất không hiệu quả, có thể theo cấp số nhân. Điều này có thể gây ra việc sử dụng CPU quá mức do quá trình backtracking (quay lui) dư thừa trên các đầu vào được tạo ra đặc biệt. Hậu quả của việc sử dụng CPU quá mức là tình trạng cạn kiệt tài nguyên, trong đó việc xử lý các đầu vào độc hại có thể dẫn đến việc tiêu thụ nhiều CPU hoặc bộ nhớ, tiềm ẩn nguy cơ gây ra từ chối dịch vụ (DoS). Phiên bản 1.0.2 đã chứa một bản vá lỗi. Ngoài ra, người dùng nên xem xét và hạn chế các nguồn đầu vào nếu hệ thống xử lý dữ liệu không đáng tin cậy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.