PT-2026-7818
CVE-2026-2327
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
markdown-it الإصدارات من 13.0.0 إلى 14.1.0
الوصف
البرنامج معرض لخطر ”رفض الخدمة عن طريق التعبيرات العادية“ (ReDoS). ويحدث ذلك بسبب استخدام التعبير العادي
/*+$/ داخل الدالة linkify. يمكن للمهاجم تقديم مدخلة مصممة خصيصًا، تتكون من سلسلة طويلة من الأحرف * متبوعة بحرف غير مطابق. تتسبب هذه المدخلات في حدوث تراجع مفرط في آلية التعبير العادي، مما قد يؤدي إلى حالة رفض الخدمة. الدالة linkify هي المكون المسؤول عن معالجة المدخلات. ويُستخدم الحرف * كجزء من التعبير العادي المعرض للثغرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 14.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾