Exponential catastrophic backtracking (ReDoS) in marked
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Marked, un analizador de markdown, contiene un error en su expresión regular que puede causar lentitud extrema al procesar ciertas cadenas maliciosas, potencialmente congelando o derribando aplicaciones que analizan markdown no confiable sin límites de recursos.
La regex inline.reflinkSearch presenta retroceso catastrófico exponencial (ReDoS) al procesar patrones de entrada específicos, permitiendo denegación de servicio contra aplicaciones que analizan markdown no confiable. La explotación requiere que la víctima procese una cadena markdown malformada en versiones vulnerables de marked anteriores a 4.0.10; el impacto es indisponibilidad por agotamiento de CPU.