Версии commonmark от 1.5.0 до 2.10.0 содержат уязвимость отказа в обслуживании в AttributesExtension при обработке атрибутов с разными именами. Злоумышленники могут отправить Markdown с множеством различных имен атрибутов, чтобы вызвать слияние и фильтрацию атрибутов в квадратичном времени, потребляя непропорционально много ресурсов ЦП и препятствуя выполнению законных запросов.
Показать оригинальное описание (EN)
commonmark versions from 1.5.0 before 2.10.0 contain a denial of service vulnerability in the AttributesExtension when processing distinctly-named attributes. Attackers can submit Markdown with numerous distinct attribute names to cause quadratic-time attribute merging and filtering, consuming disproportionate CPU resources and preventing legitimate requests from completing.
Характеристики атаки
Последствия
Строка CVSS v4.0