Hash-Collision Denial-of-Service Vulnerability in Markdown Parser
该报告还没有中文解读。
原文摘录
摘自原文（11839 字符中的一小部分）
Summary: We have found three bugs in Reddit's [markdown parser](https://github.com/reddit/snudown). Two of these bugs are exploitable to launch an algorithmic complexity denial-of-service (DoS) attack. In this report we explain the bugs and exploits. We also show, in a non-disruptive way, that it …
原文中的代码
Link 1: [37qpypz] Link 2: [uvhisfu] [37qpypz]: http://www.url1.com [uvhisfu]: http://www.url2.com
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Reddit 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @nicolaas · 版权归作者与 Reddit 所有