Heimdall Security Logo

CVE-2026-111759

Vulnérabilité élevée dans markdown-it (markdown-it)

CVSS 7.5 · Élevée
markdown-it•markdown-it•Versions : >= 15.0.0, < 15.0.2, < 14.3.2

Description

markdown-it is a Markdown parser. Prior to 14.3.2 and 15.0.2, when typographer: true is enabled, specially crafted Markdown can cause quadratic processing time in the smartquotes rule, potentially leading to denial of service in applications processing untrusted input. Many opening double quotes followed by unmatched closing single quotes cause repeated scans of the entire opener stack. The same issue occurs with the quote types reversed. The default configuration (typographer: false) is not affected, but this option is enabled with high probability. This issue is fixed in versions 14.3.2 and 15.0.2.

Gravité et risque d'exploitation

CVE-2026-111759 obtient un score CVSS de 7.5/10, soit une gravité élevée.

Que faire ?

  • Vérifiez si markdown-it (versions >= 15.0.0, < 15.0.2, < 14.3.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE