パッケージ "github.com/gomarkdown/markdown" は、Markdown テキストを解析して HTML にレンダリングするための Go ライブラリです。疑似バージョン 'v0.0.0-20240729232818-a2a9c4f'（コミット 'a2a9c4f76ef5a5c32108e36f7c47f8d310322252' に対応）より前のバージョンでは、parser/block.go ファイルの paragraph 関数に論理的な問題があります。この脆弱性により、リモート攻撃者は無限ループを引き起こす特別に細工された入力を提供することで、サービス拒否 (DoS) 状態を引き起こし、プログラムがハングアップしてリソースを無期限に消費する可能性があります。コミット 'a2a9c4f76ef5a5c32108e36f7c47f8d310322252' にはこの問題の修正が含まれています。
中国語版の再現および調査手順はまだ先知社区で審査中であり、完了次第リンクをここに配置します。
