CVE-2026-111759
Təsvir
markdown-it bir Markdown analizatorudur. 14.3.2 və 15.0.2 versiyalarından əvvəl, typographer: true aktiv olduqda, xüsusi hazırlanmış Markdown smartquotes qaydasında kvadratik emal vaxtına səbəb ola bilər ki, bu da etibarsız girişləri emal edən tətbiqlərdə xidmətdən imtinaya (DoS) gətirib çıxara bilər. Ardıcıl gələn çox sayda açılış qoşa dırnaq işarələrindən sonra gələn uyğunlaşmayan bağlanış tək dırnaq işarələri bütün açıcı stekinin təkrar skan edilməsinə səbəb olur. Eyni problem dırnaq növləri tərs olduqda da baş verir. Defolt konfiqurasiya (typographer: false) bundan təsirlənmir, lakin bu seçim yüksək ehtimalla aktiv edilir. Bu problem 14.3.2 və 15.0.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- markdown-it15.0.2, 14.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| markdown-itnpm | 15.0.0 ≤ v < 15.0.2, v < 14.3.2 | 15.0.2, 14.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.