PT-2024-10797
CVE-2020-26307
·
Publicado
2024-10-26
·
Atualizado
2024-10-28
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/U:Green
Nome do software vulnerável e versões afetadas
Todas as versões disponíveis do HTML2Markdown
Descrição
O problema diz respeito a uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) na implementação em JavaScript do HTML2Markdown, que é usada para converter HTML em texto Markdown. Não há patches conhecidos disponíveis até o momento da publicação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾