PT-2026-33236
CVE-2026-40890
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
github.com/gomarkdown/markdown (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تؤدي معالجة مدخلات مشوهة تحتوي على الحرف < الذي لا يتبعه الحرف > في أي مكان في النص المتبقي، باستخدام SmartypantsRenderer، إلى قراءة خارج النطاق أو حدوث حالة ذعر. يحدث هذا لأن الدالة
smartLeftAngle() تُجري عملية تقطيع خارج النطاق. إذا كان طول التقطيع أقل من سعته، يتم قراءة بايت إضافي من البيانات؛ وإذا كان الطول مساوياً للسعة، ينتج عن ذلك حدوث حالة ذعر، مما قد يؤدي إلى رفض الخدمة (DoS) على خدمة المعالجة.التوصيات
قم بتطبيق الإصلاح المقدم في الالتزام 759bbc3e32073c3bc4e25969c132fc520eda2778.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾