Markdown-link-extractor Project

Markdown-link-extractor

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-43308

Exploit
  • EPSS 0.28%
  • Veröffentlicht 02.06.2022 14:15:31
  • Zuletzt bearbeitet 21.11.2024 06:29:03

An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the markdown-link-extractor npm package, when an attacker is able to supply arbitrary input to the module's exported function