GHSA-ch52-vgq2-943f
GHSA-ch52-vgq2-943f · Regular Expression Denial of Service in marked
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Affected versions of `marked` are vulnerable to Regular Expression Denial of Service (ReDoS). The `_label` subrule may significantly degrade parsing performance of malformed input. ## Recommendation Upgrade to version 0.7.0 or later.
Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
marked npm
- Затронутые диапазоны версий
- SEMVER: ≥ 0.4.0, < 0.7.0
Обновитесь до 0.7.0