CVE:CVE-2015-10005
CNNVD:CNNVD-202212-3954
Markdown-It是一个 Markdown 解析器。
Markdown-It 2.x之前版本存在安全漏洞。攻击者利用该漏洞导致正则表达式的复杂性增加。
solution:Upgrade markdown-it_project markdown-it to a higher version than 3.0.0,and avoid the version (,3.0.0)