CVE:CVE-2023-28626
CNNVD:CNNVD-202303-2442
Comrak是Asherah Connor个人开发者的一个 CommonMark+GFM 兼容  Markdown 解析器和渲染器。
comrak 0.17.0之前版本存在资源管理错误漏洞，该漏洞源于使用 Comrak解析Markdown时存在拒绝服务攻击。
solution:Upgrade comrak_project comrak to a higher version than 0.17.0,and avoid the version (,0.17.0)