CVE-2018-25110

Yüksek

Açıklama

Marked 0.3.17 sürümünden önceki sürümler, HTML etiketlerini ve markdown bağlantılarını ayrıştırmak için kullanılan birkaç düzenli ifadede felaketle sonuçlanan geri izleme nedeniyle Düzenli İfade Hizmet Reddi (ReDoS) saldırısına karşı savunmasızdır. Bir saldırgan, ayrıştırıcının askıda kalmasına ve Hizmet Reddine yol açan, derinlemesine iç içe geçmiş veya tekrarlayan yapıda köşeli parantezler ya da etiket öznitelikleri gibi özel olarak hazırlanmış markdown girdisi sağlayarak bu güvenlik açığından yararlanabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Marked

Yayın23 May 2025

İlk görülme23 May 2025

Zayıflık türüCWE-1333CWE-1333

Nasıl düzeltilir

Güncelleyin

marked_project marked0.3.17 ya da sonraki bir sürüm
marked0.3.17 ya da sonraki bir sürüm

Yamalar

github.com/markedjs/marked/commit/20bfc106013ed45713a21672ad4a34df94dcd485

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
marked_project marked	v < 0.3.17	0.3.17
markednpm	v < 0.3.17	0.3.17

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.