CVE-2021-32723

Versões do Prism anteriores à 1.24.0

O problema está relacionado a um ataque de negação de serviço por expressões regulares (ReDoS) em algumas linguagens quando o Prism é usado para destacar texto não confiável. Um invasor pode criar uma sequência de caracteres que levará muito tempo para ser destacada, causando potencialmente uma negação de serviço. Esse problema pode ser explorado quando o Prism é usado para destacar texto fornecido pelo usuário. Como solução alternativa, recomenda-se não usar ASCIIDoc ou ERB para destacar texto não confiável, já que outras linguagens não são afetadas e podem ser usadas com segurança.

Para versões anteriores à 1.24.0, atualize para o Prism v1.24 para corrigir o problema.

Como solução temporária, considere não usar ASCIIDoc ou ERB para destacar texto não confiável até que o problema seja resolvido.

Restrinja o uso das linguagens afetadas para minimizar o risco de exploração.