PT-2020-21035

تاريخ النشر

2020-09-03

·

تاريخ التحديث

2020-09-03

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Name of the Vulnerable Software and Affected Versions simple-markdown versions prior to 0.5.2
Description The issue concerns a Regular Expression Denial of Service (ReDoS) that affects the performance of the SimpleMarkdown.defaultInlineParse() function when parsing inline code blocks.
Recommendations For versions prior to 0.5.2, upgrade to version 0.5.2 or later.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-4XF9-PGVV-XX67
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾