marked 安全漏洞

marked是美国软件开发者Christopher Jeffrey所研发的一款使用JavaScript编写的Markdown解析器和编译器。

marked 0.3.7及之前的版本中的marked.js文件存在拒绝服务漏洞。远程攻击者可借助恶意制作的字符串利用该漏洞造成拒绝服务（服务器过载和崩溃）。