CVE:CVE-2023-26302
CNNVD:CNNVD-202302-1897
markdown-it-py是Executable Books开源的一个 Markdown 解析器。
markdown-it-py v2.2.0之前版本存在安全漏洞，该漏洞源于如果允许攻击者使用无效的UTF-8字符作为输入，可能会导致拒绝服务。
solution:Upgrade executablebooks markdown-it-py to a higher version than 2.2.0,and avoid the version (,2.2.0)