Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

18 gennaio

MarkDownTimeHoly card for markdowntime, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 # ** MarkDownTime FESTINA LENTE
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San MarkDownTime, che mise in pausa i README

Patrono delle tabelle Markdown troppo lunghe, dei parser che riflettono troppo e delle CPU al 100%.

Vita

Scoperto da Legit Security e raccontato nel gennaio 2023, viveva in librerie Markdown usate da GitLab e da innumerevoli progetti. Un testo costruito ad arte faceva lavorare il parser per un tempo sproporzionato, tenendo la CPU occupata finché il servizio non si fermava. Bastava un'issue ben scritta per un pomeriggio di downtime.

Preghiera

O San MarkDownTime, che trasformi un asterisco in un'eternità, concedi ai nostri parser una complessità lineare. Amen.

Come si festeggia

Si festeggia aggiornando le librerie Markdown e scrivendo, per penitenza, un README senza tabelle.

Chi scrive troppo fa aspettare tutti.

Scheda tecnica

Divulgata il
18 gennaio 2023
CVE
CVE-2022-2931CVE-2022-39209
CVSS
7.5
Prodotto
GitLab · GitLab

A potential DOS vulnerability was discovered in GitLab CE/EE affecting all versions before 15.1.6, all versions starting from 15.2 before 15.2.4, all versions starting from 15.3 before 15.3.2. Malformed content added to the issue description could have been used to trigger high CPU usage.

Fonti: legitsecurity.com

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.