CVE-2015-10005
CVE-2015-10005 · markdown-it html_re.js redos
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability was found in markdown-it up to 2.x. It has been classified as problematic. Affected is an unknown function of the file lib/common/html_re.js. The manipulation leads to inefficient regular expression complexity. Upgrading to version 3.0.0 is able to address this issue. The name of the patch is 89c8620157d6e38f9872811620d25138fc9d1b0d. It is recommended to upgrade the affected component. The identifier of this vulnerability is VDB-216852.
CVSS 3.5 · Niedrig · EPSS 1,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
markdown-it
- Softwareversionen
- 2.x: Betroffen
Keine Korrektur veröffentlicht
markdown-it npm
- Betroffene Versionsbereiche
- SEMVER: < 3.0.0
Auf 3.0.0 aktualisieren
node-markdown-it Ubuntu:22.04:LTS
- Softwareversionen
- 10.0.0+dfsg-2
- 10.0.0+dfsg-3
- 10.0.0+dfsg-3.1
- 10.0.0+dfsg-4
- 10.0.0+dfsg-5
- 10.0.0+dfsg-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-markdown-it Ubuntu:24.04:LTS
- Softwareversionen
- 22.2.3+dfsg+~12.2.3-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-markdown-it Ubuntu:25.10
- Softwareversionen
- 22.2.3+dfsg+~12.2.3-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-markdown-it Ubuntu:26.10
- Softwareversionen
- 22.2.3+dfsg+~12.2.3-4
- 22.2.3+dfsg+~12.2.3-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-markdown-it Ubuntu:26.04:LTS
- Softwareversionen
- 22.2.3+dfsg+~12.2.3-2
- 22.2.3+dfsg+~12.2.3-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht