Markdown-it

Linkify-it

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-48801

Exploit
  • EPSS 0.35%
  • Veröffentlicht 14.07.2026 20:03:56
  • Zuletzt bearbeitet 06.08.2026 18:23:57

linkify-it is a links recognition library with full Unicode support. Prior to 5.0.1, LinkifyIt.prototype.match, the package's primary public API, has O(N²) algorithmic complexity for inputs containing many fuzzy links or emails because the JavaScript...

7.5

CVE-2026-59887

Exploit
  • EPSS 0.34%
  • Veröffentlicht 08.07.2026 15:58:12
  • Zuletzt bearbeitet 26.08.2026 16:35:55

linkify-it is a links recognition library with full Unicode support. Prior to 5.0.2, the mailto: schema validator used by .test() and .match() can be invoked at every mailto: occurrence and scan the remaining input through src_email_name in lib/re.mj...