GHSA-ch52-vgq2-943f
GHSA-ch52-vgq2-943f · Regular Expression Denial of Service in marked
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Affected versions of `marked` are vulnerable to Regular Expression Denial of Service (ReDoS). The `_label` subrule may significantly degrade parsing performance of malformed input. ## Recommendation Upgrade to version 0.7.0 or later.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
marked npm
- Plages de versions concernées
- SEMVER: ≥ 0.4.0, < 0.7.0
Mettez à jour vers 0.7.0