CVE-2026-71488 in commonmark
الملخص
بحسب VulDB • 07/08/2026
يُعد league/commonmark مكتبة PHP لتحليل وعرض تنسيق CommonMark Markdown. من الإصدار 0.6.0 حتى 2.9.0، يمكن لسطور Markdown مُصممة بشكل خاص أن تسبب في زيادة تعقيد الوقت إلى تربيعي (quadratic time complexity) أثناء عملية التحويل، وذلك لأن عدة مسارات تحليلية تقوم بإعادة فحص أجزاء متزايدة من السطر مراراً وتكراراً لترجمة بين مواقع الأحرف ومواقع البايتات. كما يمكن لامتداد Autolink نسخ وتحقق من بقية السطر عند كل بادئة تشبه عنوان URL، مما يتيح لمهاجم قادر على تقديم نصوص Markdown للتحويل استهلاك وقت معالجة وحدة المعالجة المركزية (CPU) بشكل غير متناسب مقارنة بحجم الطلب الصغير نسبياً. تم إصلاح هذه المشكلة في الإصدار 2.9.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.