Cubic catastrophic backtracking (ReDoS) in marked
Marked, un analizador de markdown, tiene una falla en su código de coincidencia de patrones que puede explotarse enviando texto markdown especialmente construido, haciendo que el analizador se congele o consuma recursos excesivos y quede indisponible.
La expresión regular en el patrón `block.def` exhibe retroceso catastrófico (ReDoS) al procesar cierta entrada de markdown maliciosa. Un atacante puede enviar cadenas de markdown elaboradas para desencadenar tiempo de coincidencia exponencial de regex, resultando en denegación de servicio. Esto afecta a cualquier aplicación que procese markdown no confiable con versiones de marked anteriores a 4.0.10 sin límites de recursos o aislamiento en threads.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →