Versões do markdown-it-toc-and-anchor (versões afetadas não especificadas)

A vulnerabilidade permite um ataque de negação de serviço. Ela ocorre ao analisar código Markdown que contenha **text**+ @[toc], fazendo com que o aplicativo entre em um loop infinito.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.