CVE-2026-41680
Açıklama
Marked bir markdown ayrıştırıcısı ve derleyicisidir. 18.0.0 ile 18.0.1 sürümleri arasında, marked içerisinde kritik bir Hizmet Reddi (DoS) zafiyeti bulunmaktadır. Kimliği doğrulanmamış bir saldırgan; sekme, dikey sekme ve yeni satır karakterlerinden oluşan belirli bir 3 baytlık giriş dizisi (\x09\x0b\n) sağlayarak ayrıştırma sırasında sonsuz bir özyineleme döngüsünü tetikleyebilir. Bu durum sınırsız bellek tahsisine yol açarak, ana Node.js uygulamasının Bellek Tükenmesi (OOM) nedeniyle çökmesine neden olur. Bu zafiyet 18.0.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- marked_project marked18.0.2 ya da sonraki bir sürüm
- marked18.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| marked_project marked | 18.0.0 ≤ v < 18.0.2 | 18.0.2 |
| markednpm | 18.0.0 ≤ v < 18.0.2 | 18.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.