CVE-2024-44337

总结

`github.com/gomarkdown/markdown` 是一个用于解析 Markdown 文本并将其渲染为 HTML 的 Go 库。在伪版本 `v0.0.0-20240729232818-a2a9c4f`（对应于提交 `a2a9c4f76ef5a5c32108e36f7c47f8d310322252`）之前，`parser/block.go` 文件中的 paragraph 函数存在一个逻辑问题，该问题允许远程攻击者通过提供特制输入导致无限循环，从而使程序挂起并无限消耗资源，进而造成拒绝服务（DoS）状况。提交 `a2a9c4f76ef5a5c32108e36f7c47f8d310322252` 包含对此问题的修复。

• CVE-2024-44337PoC

  CVE-2024-44337 POC `github.com/gomarkdown/markdown` 包是一个用于解析Markdown文本并将其渲染为HTML的Go库。该库允许远程攻击者通过提供特制输入导致无限循环，从而造成拒绝服务（DoS）条件，使程序挂起并无限期消耗资源。