CVE-4333：@leagal/commonmark 解析器 DoS 漏洞分析与修复指南

漏洞关键信息总结 漏洞概述 标题：通过构造的代码围栏、引用链接和强调分隔符导致拒绝服务（DoS） CVE ID：CVE-4333 严重等级：High（CVSS 7.5 / 10） 受影响包： （CommonMark 解析器） 漏洞类型：解析器对三类输入（代码围栏、引用链接、强调/删除线/高亮分隔符）存在超线性（二次方）复杂度，攻击者可用单行输入触发长时间 CPU 占用，造成拒绝服务。 影响范围 受影响版本： 修复版本： 三条独立解析路径（均从 0.6.0 引入）： 1. 代码围栏检测（二次方复杂度）： 对含反斜杠、长行、单个尾随反斜杠的输入，会逐字符回退并重新扫描，导致 O(n²) 行为。 2. 引用链接标签（近似二次方）： 对含嵌套括号、非 ASCII 字符的标签会反复回退，导致 O(n²)。 3. 强调/删除线/高亮分隔符（超线性）： 与 、 对成对分隔符（ 、 、 、 、 、 ）的匹配呈超线性增长。 修复方案 在 2.9.1 及后续版本中修复： - 代码围栏检测改为幂等（任何字符回退最多回退一个反斜杠，扫描范围固定，不再反复回退）。 - 引用链接标签现在应用 CommonMark 99 字符上限，并在解析前规范化标签；过长标签会被截断而非反复回退。 - 强调/删除线/高亮：限制有界键表大小，防止指数级增长。 临时缓解措施（Workarounds）： - 在输入进入解析器前，对单行长度设置上限（ ）。 - 设置 限制每行分隔符数量，减少强调/删除线/高亮的开销。 - 限制并发转换数量、限制请求大小、限制并发数等。 - 注意：这些缓解措施不是升级的完整替代方案。 POC / 利用代码 页面中未包含独立的 POC 代码块，但包含以下关键正则与示例： ``` // FencedCodeBlockParser 匹配模式： /^(?:\{1,3}\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,3]\[1,

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CVE-4333：@leagal/commonmark 解析器 DoS 漏洞分析与修复指南

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-4333：@leagal/commonmark 解析器 DoS 漏洞分析与修复指南

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！