markdown-it-py Denial of Service vulnerability in the command line interface

TRUNG BÌNH 5.5CVE-2023-26302 · GHSA-jrwr-5x3p-hvc3 · PYSEC-2023-23 · Công bố 22/02/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-26302 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng markdown-it-py, markdown-it-py (executablebooks).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.22%, cao hơn 13.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
markdown-it-py PyPI	`< 2.2.0`	`2.2.0`
markdown-it-py executablebooks	`< 2.2.0`	`2.2.0`

Mô tả

Denial of service could be caused to the command line interface of markdown-it-py, before v2.2.0, if an attacker was allowed to use invalid UTF-8 characters as input.

Mô tả của NVD

Denial of service could be caused to the command line interface of markdown-it-py, before v2.2.0, if an attacker was allowed to use invalid UTF-8 characters as input.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2023-26302 · ADVISORY
executablebooks/markdown-it-py#247 · WEB
executablebooks/markdown-it-py commit 53ca3e9 · WEB
executablebooks/markdown-it-py · PACKAGE
executablebooks/markdown-it-py release v2.2.0 · WEB
pypa/advisory-database · WEB
GitHub Advisory GHSA-jrwr-5x3p-hvc3 · ADVISORY

Lỗ hổng khác của markdown-it-py

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

markdown-it-py

PyPI

< 2.2.0

2.2.0

markdown-it-py

executablebooks

< 2.2.0

2.2.0

Mô tả

Denial of service could be caused to the command line interface of markdown-it-py, before v2.2.0, if an attacker was allowed to use invalid UTF-8 characters as input.

Mô tả của NVD

Denial of service could be caused to the command line interface of markdown-it-py, before v2.2.0, if an attacker was allowed to use invalid UTF-8 characters as input.