CVE:CVE-2022-24724
CNNVD:CNNVD-202203-151
cmark-gfm是CommonMark的 C 参考实现的扩展版本，是带有规范的 Markdown 语法的合理化版本。
cmark-gfm 存在输入验证错误漏洞，该漏洞可能会导致使用受影响的 cmark-gfm 库版本的应用程序中的远程代码执行 (RCE)。
solution:Upgrade github cmark-gfm to a higher version than 0.28.3.gfm.21,0.29.0.gfm.3,and avoid the version (,0.28.3.gfm.21),(0.28.3.gfm.21,0.29.0.gfm.3); Upgrade fedoraproject fedora to a higher version than 34,35,36,and avoid the version 34,35,36