CVE:CVE-2021-43308
CNNVD:CNNVD-202206-317
npm markdown-link-extractor是美国npm公司的用于从 Markdown 文本中提取链接。
npm markdown-link-extractor 3.0.1 和 4.0.0 版本存在安全漏洞，攻击者利用该漏洞可向模块的导出函数提供任意输入时触发指数 ReDoS（正则表达式拒绝服务）。
solution:Upgrade markdown-link-extractor_project markdown-link-extractor to a higher version than 3.0.2,4.0.0,and avoid the version (,3.0.2),4.0.0