CVE-2026-111766

markdown-it bir Markdown analizatorudur. 14.3.3 və 15.0.3 versiyalarından əvvəl, html seçimi və ya commonmark preset aktiv olduqda və konstruktlar paraqraf daxilində baş verdikdə, təkrarlandığı halda bağlanmamış sətirdaxili HTML şərhləri, emal təlimatları, deklarasiyaları və ya CDATA bölmələri ehtiva edən hücumçu tərəfindən idarə olunan Markdown src/rules_inline/html_inline.ts faylına çatır. Onun HTML_TAG_RE uyğunlaşdırması qalan suffiksi müvafiq terminator üçün axtarır; terminator mövcud olmadıqda, analiz növbəti açıcıya keçir və üst-üstə düşən giriş üzərində uyğunlaşdırmanı təkrar edir ki, bu da kvadratik emala və hadisə dövrünün (event-loop) bloklanması və ya brauzerin əsas axınının cavabsız qalması vasitəsilə xidmətdən imtinaya səbəb olur. HTML blokları və standart HTML-siz konfiqurasiya bu payload-lardan təsirlənmir. Bu problem 14.3.3 və 15.0.3 versiyalarında düzəldilmişdir.