CVE:CVE-2022-21681
CNNVD:CNNVD-202201-1279
marked是美国Christopher Jeffrey个人开发者的一款使用JavaScript编写的Markdown解析器和编译器。
marked 中存在安全漏洞，该漏洞源于一个降价解析器和编译器。在 4.0.10 版本之前，正则表达式 `inline.reflinkSearch` 可能会导致对某些字符串的灾难性回溯并导致拒绝服务 (DoS)。任何通过易受攻击的标记版本运行不受信任的降价并且不使用有时间限制的工作人员的人都可能会受到影响。
solution:Upgrade marked_project marked to a higher version than 4.0.10,and avoid the version (,4.0.10); Upgrade fedoraproject fedora to a higher version than 36,and avoid the version 36