CVE-2026-102941

Pakiet github.com/gomarkdown/markdown to biblioteka Go do analizowania tekstu Markdown i renderowania jako HTML. Przed 0.0.0-20260724235538-61af6e1e6971 parser.IsSafeURL w parser/parser.go wycina url[:nPath] przed len(url) >= nPath strażnik. Krótki cel powoduje panikę związaną z plasterkiem, gdy pętla osiąga przedrostek ścieżki względnej, dla którego len(url) < nPath i cap(url) < nPath. Jednobajtowe miejsce docelowe / jest jawnym kontrprzykładem innym niż panika, ponieważ pasuje do pierwszej prawidłowej ścieżki i powraca przed pocięciem dłuższego przedrostka. Zademonstrowane przypadki paniki obejmują puste, . i .. miejsca docelowe w tych warunkach. Panika jest osiągalna, gdy Markdown.ToHTML renderuje niezaufany Markdown z włączoną funkcją html.Safelink, w tym pustym miejscem docelowym łącza, a także jest osiągalny dla obiektów wywołujących, które przekazują krótki adres URL kontrolowany przez osobę atakującą bezpośrednio do wyeksportowanej funkcji parser.IsSafeURL. Nieprzechwycona panika może zakończyć proces wywołujący i spowodować odmowę usługi. Ten problem został rozwiązany w wersji 0.0.0-20260724235538-61af6e1e6971.