GHSA-j95f-988m-3j2f

Wysokie

Opublikowano: —Przetłumaczono: 22/10/2026(UTC)NVD NIST

Streszczenie

@tiptap/core zawiera dwie ścieżki ataku typu quadratic regular-expression denial-of-service w domyślnych parserach atrybutów Markdown. Atrybuty blokowe w stylu Pandoc używają dwóch niezakotwiczonych wyrażeń zachłannych, które wielokrotnie skanują powtarzające się prefiksy __QUOTED_0. Atrybuty inline shortcode używają innego niezakotwiczonego wyrażenia, co może prowadzić do wyczerpania zasobów.

Ocena ryzyka

Atakujący może zdalnie spowodować wysokie zużycie CPU i wydłużenie czasu odpowiedzi aplikacji, prowadząc do odmowy usługi (DoS). Podatność dotyczy aplikacji używających @tiptap/core do przetwarzania Markdown.

Rekomendacja

Zaktualizuj bibliotekę @tiptap/core do wersji zawierającej poprawkę (sprawdź zalecenia w GHSA-j95f-988m-3j2f). Jeśli aktualizacja nie jest możliwa, ogranicz lub opóźnij przetwarzanie niezaufanych danych wejściowych Markdown.

Inne podatności w @tiptap/core

GHSA-cp6q-959q-f8rhŚrednie
Publiczna funkcja pomocnicza mergeAttributes() w @tiptap/core używa zwykłego przypisania nawiasowego na kluczach zwracanych przez Object.entries(). Własny klucz __proto__ z JSON wywołuje w ten sposób odziedziczony setter prototypu na nowo utworzonym obiekcie, a funkcja zwraca obiekt, którego prototyp jest kontrolowany przez atakującego.

Oryginalny opis (angielski, źródło NVD)

## Summary `@tiptap/core` contains two quadratic regular-expression denial-of-service paths in its default Markdown attribute parsers. Pandoc-style block attributes use two unanchored greedy expressions that rescan repeated `__QUOTED_0` prefixes. Inline shortcode attributes use another unanchored g

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS