CVE-2024-58382 in CommonMark
الملخص
بحسب VulDB • 09/09/2026
تحتوي الإصدارات السابقة من league/commonmark حتى 2.6.0 على ثغرات ذات تعقيد زمني متعدد الحدود (polynomial time complexity) في عملية تحليل Markdown، مما يسمح للمهاجمين بإحداث حالة رفض للخدمة (DoS). يمكن للمهاجمين تقديم مدخلات Markdown مُصممة بعناية لتفعيل أسوأ أداء ممكن، حيث يؤدي إرسال طلبات متعددة بالتوازي إلى استنفاد موارد وحدة المعالجة المركزية وعمليات PHP-FPM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.