| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| markdown2 | ≥ 1.0.1.18, < 2.4.0 | 2.4.0 |
| markdown2 | ≥ 1.0.1.18, < 2.4.0 | 2.4.0 |
markdown2 >=1.0.1.18, fixed in 2.4.0, is affected by a regular expression denial of service vulnerability. If an attacker provides a malicious string, it can make markdown2 processing difficult or delayed for an extended period of time.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン