Cattown · Cattown · CVE-2025-58451
Nome do Software Vulnerável e Versões Afetadas:
Versões do Cattown anteriores à 1.0.2
Descrição:
O Cattown é um analisador de markdown em JavaScript suscetível a negação de serviço. O analisador utiliza expressões regulares com complexidade ineficiente, podendo resultar em backtracking exponencial no pior caso. O processamento de entradas manipuladas pode causar uso excessivo de CPU, potencialmente levando ao esgotamento de recursos.
Recomendações:
Atualize para a versão 1.0.2 ou posterior.
Revise e restrinja as fontes de entrada caso entradas não confiáveis sejam processadas.