CVE-2021-26813
Yüksek
Açıklama
markdown2 >=1.0.1.18 sürümü (2.4.0 sürümünde düzeltildi), bir düzenli ifade hizmet reddi (ReDoS) zafiyetinden etkilenmektedir. Bir saldırgan kötü niyetli bir dize sağladığında, markdown2 işleminin uzun bir süre boyunca zorlaşmasına veya gecikmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Markdown2
Yayın3 Mar 2021
İlk görülme3 Mar 2021
Nasıl düzeltilir
Güncelleyin
- markdown2_project markdown22.4.0 ya da sonraki bir sürüm
- markdown22.4.0 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J752422YELXLMLZJPVJVKD2KKHHQRVEH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BRP5RN35JZTSJ3JT4722F447ZDK7LZS5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JTIX5UXRDJZJ57DO4V33ZNJTNKWGBQLY/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| markdown2_project markdown2 | 1.0.1.18 ≤ v < 2.4.0 | 2.4.0 |
| fedoraproject fedora | 32, 33, 34 | — |
| markdown2PyPI | 1.0.1.18 ≤ v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.