提交 #585798: vue 3.5.15 Inefficient Regular Expression Complexity

vue 3.5.15 allows context-dependent attackers to cause a regular expression denial of service by embedding maliciously constructed code blocks in the parsed Markdown code.

• 来源: ⚠️ https://github.com/vuejs/vue-cli/pull/7478
• 用户: mmmsssttt (UID 85832)
• 提交: 2025-05-28 07時15分 (1 年前)
• 管理: 2025-06-09 09時02分 (12 days later)
• 状态: 已接受
• VulDB条目: 311669 [vuejs vue-cli 直到 5.0.8 Markdown Code HtmlPwaPlugin.js HtmlPwaPlugin 拒绝服务]
• 积分: 15