There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Marked prior to version 0.3.17 is vulnerable to a Regular Expression Denial of Service (ReDoS) attack due
    to catastrophic backtracking in several regular expressions used for parsing HTML tags and markdown links.
    An attacker can exploit this vulnerability by providing specially crafted markdown input, such as deeply
    nested or repetitively structured brackets or tag attributes, which cause the parser to hang and lead to a
    Denial of Service. (CVE-2018-25110)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 标记为低于 0.3.17 的版本容易遭受正则表达式拒绝服务 (ReDoS) 攻击这是因为用于解析 HTML 标签和 markdown 链接的多个正则表达式中存在灾难性回溯所致。
    攻击者可通过提供特别构建的 markdown 输入如深度嵌套或重复结构化的括号或标签属性来利用此漏洞造成解析器挂起并导致拒绝服务。 (CVE-2018-25110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Marked 0.3.17 之前的版本容易遭受規則運算式拒絕服務 (ReDoS) 攻擊這是因為用於剖析 HTML 標籤和 markdown 連結的數個規則運算式中發生災難性回溯所導致。
    攻擊者可透過提供特製的 markdown 輸入 (例如深度巢狀或重複結構的括弧或標籤屬性) 來惡意利用此弱點造成剖析器懸置並導致拒絕服務。 (CVE-2018-25110)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 0.3.17 より前にマークされた は、HTML タグの解析とマークダウンリンクで使用される複数の正規表現の致命的なバックトラックにより、正規表現サービス拒否ReDoS攻撃に脆弱です。
    攻撃者がこの脆弱性を悪用して、深くネスト化されたか、反復的に構造化された括弧やタグ属性などの特別に細工されたマークダウン入力を提供することで、パーサーをハングさせてサービス拒否を引き起こす可能性があります。CVE-2018-25110

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Marked prior to version 0.3.17 is vulnerable to a Regular Expression Denial of Service (ReDoS) attack due     to catastrophic backtracking in several regular expressions used for parsing HTML tags and markdown links.
    An attacker can exploit this vulnerability by providing specially crafted markdown input, such as deeply     nested or repetitively structured brackets or tag attributes, which cause the parser to hang and lead to a     Denial of Service. (CVE-2018-25110)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427747	SCA: security update for marked (GHSA-p9wx-2529-fp83)	Tenable Self-Hosted Container Security	SCA Checks	2025/5/27	2026/7/2	medium
427747	SCA: security update for marked (GHSA-p9wx-2529-fp83)	Tenable Cloud Security	SCA Checks	2025/5/27	2026/7/2	medium
256744	Linux Distros 未修补的漏洞：CVE-2018-25110	Nessus	Misc.	2025/8/27	2026/7/16	medium
256744	Linux Distros 未修補的弱點：CVE-2018-25110	Nessus	Misc.	2025/8/27	2026/7/16	medium
256744	Linux Distros のパッチ未適用の脆弱性: CVE-2018-25110	Nessus	Misc.	2025/8/27	2026/7/16	medium
256744	Linux Distros Unpatched Vulnerability : CVE-2018-25110	Nessus	Misc.	2025/8/27	2026/7/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium