GitHub 安全公告库 (GHSA)·· 2 天前AI 评分44
markdown-it 开启 html 时内联 HTML 解析存在二次时间复杂度 DoS
markdown-it: Quadratic-time denial of service in inline HTML parsing with html enabled
AI 导读
markdown-it 在 `html: true` 下解析段落内重复的未闭合 HTML 构造(注释、`?>`、`>`、`]]>`)时呈二次时间复杂度,`15.0.2` 上 64,000 次重复的注释载荷耗时 8,799 ms,128,000 次重复约 500 KiB 的载荷耗时 32,847 ms。
来源:GitHub 安全公告库 (GHSA) · github.com