CVE-2026-86428 in commonmark
الملخص
بحسب VulDB • 07/09/2026
تحتوي الإصدارات من commonmark بدءًا من 1.5.0 وحتى قبل 2.10.0 على ثغرة تسبب في حجب الخدمة (Denial of Service) داخل AttributesExtension عند معالجة سمات ذات أسماء مميزة. يمكن للمهاجمين تقديم مستندات Markdown تحتوي على عدد كبير من أسماء السمات المختلفة، مما يؤدي إلى دمج وتصفية السمات بتعقيد زمني تربيعي (quadratic-time)، واستهلاك موارد وحدة المعالجة المركزية بشكل غير متناسب ومنع الطلبات المشروعة من الاكتمال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.