CVE-2020-5238
Orta
Açıklama
GitHub Flavored Markdown'ın 0.29.0.gfm.1 sürümünden önceki tablo uzantısı, belirli girdileri ayrıştırmak için O(n * n) süre harcar. Bir saldırgan, işlenmesi makul olmayan uzunlukta zaman alan bir markdown tablosu oluşturarak hizmet reddine neden olabilir. Bu sorun üst akıştaki cmark projesini etkilememektedir. Sorun 0.29.0.gfm.1 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Github Flavored Markdown
Yayın1 Tem 2020
İlk görülme1 Tem 2020
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- github_flavored_markdown_project github_flavored_markdown0.29.0.gfm.1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TCDHBTUFIOYRIS5HAS6PZNBNMB7IOAX3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZGJH2A4VAV54X6NSCNNGSEIGIIY5N2VR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WMQFOQQCWOAMQ4I2XIVCVOXXIJ75HDCW/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github_flavored_markdown_project github_flavored_markdown | v < 0.29.0.gfm.1 | 0.29.0.gfm.1 |
| fedoraproject fedora | 31, 32, 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.