Към съдържанието
Търсене

CVE-2021-21306: markedjs marked, отказ на услуга

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Marked is an open-source markdown parser and compiler (npm package "marked"). In marked from version 1.1.1 and before version 2.0.0, there is a Regular expression Denial of Service vulnerability. This vulnerability can affect anyone who runs user generated code through marked. This vulnerability is fixed in version 2.0.0.

    Засегнати продукти

    • markedjs marked: >= 1.1.1, < 2.0.0

    Вид слабост

    История

    • 8 февруари 2021 Публикувано

    Други уязвимости в markedjs marked

    Първоизточници

    CVE-2021-21306: markedjs marked, отказ на услуга | freedomonline.bg