CVE-2022-21681

Versões do Marked anteriores à 4.0.10

O problema está relacionado a uma negação de serviço causada pela expressão regular inline.reflinkSearch, que pode levar a um backtracking catastrófico em algumas sequências de caracteres. Isso pode afetar qualquer pessoa que execute Markdown não confiável por meio de uma versão vulnerável do Marked e não utilize um worker com limite de tempo.

Para versões anteriores à 4.0.10, atualize para a versão 4.0.10 para resolver o problema.

Como solução temporária, evite executar markdown não confiável através do Marked ou execute o Marked em um thread de trabalho e defina um limite de tempo razoável para evitar o esgotamento de recursos.