CVE-2023-37463
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
cmark-gfm to rozszerzona wersja referencyjnej implementacji CommonMark, która zawiera trzy problemy z złożonością czasową w czasie wielomianowym. Problemy te mogą prowadzić do nieograniczonego wyczerpania zasobów i w konsekwencji do odmowy usługi.
Ocena ryzyka
Wykorzystanie tych podatności może prowadzić do poważnych zakłóceń w działaniu usług, co może wpłynąć na dostępność aplikacji i zaufanie użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 0.29.0.gfm.12, w której te podatności zostały załatane.
Oryginalny opis (angielski, źródło NVD)
cmark-gfm is an extended version of the C reference implementation of CommonMark, a rationalized version of Markdown syntax with a spec. Three polynomial time complexity issues in cmark-gfm may lead to unbounded resource exhaustion and subsequent denial of service. These vulnerabilities have been patched in 0.29.0.gfm.12.