CVE-2026-111759

Nome do Software Vulnerável e Versões Afetadas markdown-it versões anteriores a 14.3.2 markdown-it versões anteriores a 15.0.2

Description Quando a opção typographer está definida como true, entradas de Markdown especialmente elaboradas podem causar um tempo de processamento quadrático na regra smartquotes. Isso ocorre quando um grande número de aspas duplas de abertura é seguido por aspas simples de fechamento não correspondentes, ou vice-versa, causando varreduras repetidas da pilha de abertura e potencialmente levando a uma negação de serviço. A configuração padrão onde typographer é false não é afetada.

Recommendations Atualize para a versão 14.3.2 ou posterior. Atualize para a versão 15.0.2 ou posterior. Como mitigação temporária, defina a opção typographer como false.