CVE-2022-21681
Təsvir
Marked markdown analizatoru və kompilyatorudur. Versiya 4.0.10-dan əvvəlki versiyalarda `inline.reflinkSearch` müntəzəm ifadəsi bəzi sətirlər qarşısında katastrofik geri qayıtmaya (catastrophic backtracking) səbəb ola bilər və bu da xidmətdən imtinaya (DoS) gətirib çıxara bilər. Marked-in zəifliyi olan versiyasını istifadə edərək etibarsız markdown fayllarını işlədən və vaxt limiti olan worker-dən istifadə etməyən hər kəs bundan təsirlənə bilər. Bu problem 4.0.10 versiyasında aradan qaldırılıb. Müvəqqəti həll yolu kimi, etibarsız markdown fayllarının marked vasitəsilə işlədilməsindən qaçın və ya resursların tükənməsinin qarşısını almaq üçün marked-i worker thread-də işlədin və ağlabatan vaxt limiti təyin edin.
Necə düzəltmək olar
- marked_project marked4.0.10 və ya daha yeni versiya
- marked4.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marked_project marked | v < 4.0.10 | 4.0.10 |
| fedoraproject fedora | 36 | — |
| markednpm | v < 4.0.10 | 4.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.