CVE-2025-6493

A vulnerability was found in CodeMirror up to 5.17.0 and classified as problematic. Affected by this issue is some unknown functionality of the file mode/markdown/markdown.js of the component Markdown Mode. The manipulation leads to inefficient regular expression complexity. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. Not all code samples mentioned in the GitHub issue can be found. The repository mentions, that "CodeMirror 6 exists, and is [...] much more actively maintained."
Configurations

No configuration.

History

23 Jun 2025, 20:16

Type Values Removed Values Added
Summary
  • (es) Se encontró una vulnerabilidad en CodeMirror hasta la versión 5.17.0 y se clasificó como problemática. Este problema afecta a una funcionalidad desconocida del archivo mode/markdown/markdown.js del componente Markdown Mode. La manipulación genera una complejidad ineficiente en las expresiones regulares. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. No se pueden encontrar todos los ejemplos de código mencionados en el problema de GitHub. El repositorio menciona que «CodeMirror 6 existe y se mantiene de forma mucho más activa».

22 Jun 2025, 22:15

Type Values Removed Values Added
New CVE

Information

Published : 2025-06-22 22:15

Updated : 2025-06-23 20:16


NVD link : CVE-2025-6493

Mitre link : CVE-2025-6493

CVE.ORG link : CVE-2025-6493


JSON object : View

Products Affected

No product.

CWE
CWE-400

Uncontrolled Resource Consumption

CWE-1333

Inefficient Regular Expression Complexity