CVE-2026-2327

Nome do Software Vulnerável e Versões Afetadas markdown-it versões 13.0.0 a 14.1.0

Descrição O software é suscetível a uma condição de Negação de Serviço por Expressão Regular (ReDoS). Isso ocorre devido ao uso da expressão regular /*+$/ dentro da função linkify. Um atacante pode fornecer uma entrada especialmente projetada, consistindo em uma longa sequência de caracteres * seguida por um caractere que não corresponda. Essa entrada causa um backtracking excessivo no mecanismo de expressão regular, possivelmente levando a uma condição de negação de serviço. A função linkify é o componente responsável por processar a entrada. O caractere * é utilizado como parte da expressão regular vulnerável.

Recomendações Atualize para uma versão posterior à 14.1.0.