CVE-2022-39209

Versões do cmark-gfm anteriores à 0.29.0.gfm.6

Um problema de complexidade de tempo polinomial na extensão autolink do cmark-gfm pode levar ao esgotamento ilimitado de recursos e à consequente negação de serviço. Os usuários podem verificar o patch executando python3 -c ‘print(“![l”* 100000 + “ ”)’ | ./cmark-gfm -e autolink, o que esgotará os recursos no cmark-gfm sem patch, mas renderizará corretamente no cmark-gfm com patch.

Para resolver o problema, recomenda-se que os usuários atualizem para a versão 0.29.0.gfm.6 ou posterior.

Os usuários que não puderem atualizar devem desativar o uso da extensão autolink como uma solução alternativa temporária.