PT-2024-10797 · Unknown · Html2Markdown
Erik Krogh Kristensen
·
Publicado
2024-10-26
·
Atualizado
2024-10-28
·
CVE-2020-26307
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/U:Green |
Nome do software vulnerável e versões afetadas
Todas as versões disponíveis do HTML2Markdown
Descrição
O problema diz respeito a uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) na implementação em JavaScript do HTML2Markdown, que é usada para converter HTML em texto Markdown. Não há patches conhecidos disponíveis até o momento da publicação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Html2Markdown