CVE:CVE-2023-26303
CNNVD:CNNVD-202302-1898
markdown-it-py是Executable Books开源的一个 Markdown 解析器。
markdown-it-py v2.2.0之前版本存在安全漏洞，该漏洞源于如果允许攻击者使用特制输入强制执行空断言，可能会导致拒绝服务。
solution:Upgrade executablebooks markdown-it-py to a higher version than 2.2.0,and avoid the version (,2.2.0)