CVE-2026-41680
Yüksək
Təsvir
Marked markdown analizatoru və kompilyatorudur. Marked-in 18.0.0 və 18.0.1 versiyalarında kritik Xidmətdən imtina (DoS) zəifliyi mövcuddur. Autentifikasiya olunmamış hücumçu xüsusi 3 baytlıq giriş ardıcıllığı — tab, şaquli tab və yeni sətir (\x09\x0b\n) təqdim etməklə analiz zamanı sonsuz rekursiya döngüsünü tetikləyə bilər. Bu, məhdudiyyətsiz yaddaş ayrılmasına səbəb olur və yaddaşın tükənməsi (OOM) vasitəsilə ev sahibi Node.js tətbiqinin çökməsinə gətirib çıxarır. Bu zəiflik 18.0.2 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Marked
Dərc24 apr 2026
İlk görülmə24 apr 2026
Necə düzəltmək olar
Yeniləyin
- marked_project marked18.0.2 və ya daha yeni versiya
- marked18.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marked_project marked | 18.0.0 ≤ v < 18.0.2 | 18.0.2 |
| markednpm | 18.0.0 ≤ v < 18.0.2 | 18.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.