CVE-2026-2327 in markdown-it
Tóm tắt
Bởi VulDB • 28/06/2026
Các phiên bản của gói markdown-it từ 13.0.0 trở đi và trước 14.1.1 dễ bị tấn công Regular Expression Denial of Service (ReDoS) do việc sử dụng biểu thức chính quy /\*+$/ trong hàm linkify. Kẻ tấn công có thể cung cấp một chuỗi dài các ký tự * theo sau bởi một ký tự không khớp, điều này kích hoạt quá trình backtracking dư thừa và có thể dẫn đến tình trạng từ chối dịch vụ (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.