JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-004739 パッケージmarkdown-itのバージョン13.0.0から14.1.1以前では、linkify関数内で正規表現/\*+$/を使用しているため、正規表現のサービス拒否（ReDoS）に対して脆弱です。攻撃者は長いアスタリスクの連続に続いて一致しない文字を供給でき、それにより過剰なバックトラッキングが発生し、サービス拒否状態を引き起こす可能性があります。 cpe:/a:markdown-it_project:markdown-it https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-004739.html Common Vulnerabilities and Exposures (CVE) CVE-2026-2327 https://www.cve.org/CVERecord?id=CVE-2026-2327 National Vulnerability Database (NVD) CVE-2026-2327 https://nvd.nist.gov/vuln/detail/CVE-2026-2327 GitHub Gist markdown-it_ReDoS.md GitHub https://gist.github.com/ltduc147/c9abecae1b291ede4f692f2ab988c917 JVNDB CWE-1333 https://cwe.mitre.org/data/definitions/1333.html Synk Vulnerability Database Regular Expression Denial of Service (ReDoS) in markdown-it | CVE-2026-2327 | Snyk https://security.snyk.io/vuln/SNYK-JS-MARKDOWNIT-10666750 関連文書 Fixed perf regression in linkify-it wrapper markdown-it/markdown-it@4b4bbca GitHub https://github.com/markdown-it/markdown-it/commit/4b4bbcae5e0990a5b172378e507b33a59012ed26 2026-02-25T12:40:29+09:00 2026-02-25T12:40:29+09:00