PT-2021-17146 · Markdown2+1 · Markdown2+1

Ben Caller · Publicado 2021-03-03 · Atualizado 2024-07-12 · CVE-2021-26813

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

**Nome do software vulnerável e versões afetadas:

markdown2, versões 1.0.1.18 a 2.3.x

Descrição:

A vulnerabilidade permite que um invasor provoque uma negação de serviço ao fornecer uma sequência de caracteres maliciosa, dificultando ou atrasando o processamento do markdown2 por um período prolongado. Isso ocorre devido a uma vulnerabilidade de negação de serviço relacionada a expressões regulares.

Recomendações:

Para as versões do markdown2 de 1.0.1.18 a 2.3.x, atualize para a versão 2.4.0 para resolver o problema.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2021-26813

GHSA-JR9P-R423-9M2R

OPENSUSE-SU-2021:0429-1

OPENSUSE-SU-2021:0451-1

OPENSUSE-SU-2021_0429-1

OPENSUSE-SU-2024:11237-1

OPENSUSE-SU-2024:14146-1

PYSEC-2021-20

Produtos afetados

Suse

Markdown2

Referências · 32

• 🔥 https://github.com/trentm/python-markdown2/pull/387 · Exploit
• https://github.com/trentm/python-markdown2/commit/7b651260739647de5198323e0445b1618750c374 · Nota
• https://github.com/trentm/python-markdown2 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/markdown2/PYSEC-2021-20.yaml · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/4AZ6CPAAHWZ74LZWHDSAXWA6O2HYCKU3 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/J752422YELXLMLZJPVJVKD2KKHHQRVEH · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:14146-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BRP5RN35JZTSJ3JT4722F447ZDK7LZS5 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26813 · Nota de Segurança
• https://t.me/cibsecurity/24395 · Publicação no Telegram
• https://lists.opensuse.org/archives/list/[e-mail]/thread/3VPKRS46KKKFGLEDJJ7ZX2EZVNE5567H · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-26813 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-26813 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-26813 · Aviso do Fabricante
• https://bugzilla.suse.com/1171379 · Nota