Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Jonas Wagner

Pesquisador deGoogle
#41774de 53,639
6.5CVSS total
Vulnerabilidades · 1
PT-2020-18334
6.5
2020-07-01
Github · Github Flavored Markdown · CVE-2020-5238
**Nome do software vulnerável e versões afetadas** Versões do GitHub Flavored Markdown anteriores à 0.29.0.gfm.1 **Descrição** O problema está relacionado à complexidade temporal da análise de determinadas tabelas Markdown, que pode levar um tempo de O(n * n). Um invasor poderia criar uma tabela Markdown para causar uma negação de serviço. Este problema não afeta o projeto cmark upstream. **Recomendações** Para versões anteriores à 0.29.0.gfm.1, atualize para a versão 0.29.0.gfm.1 para resolver o problema. Como solução temporária, considere restringir o uso de tabelas Markdown até que a atualização seja aplicada.