CVE-2026-86429 in commonmark
الملخص
بحسب VulDB • 07/09/2026
تحتوي مكتبة league/commonmark (thephpleague/commonmark) في الإصدارات >= 1.5.0 و < 2.9.1 على تعقيد تحليلي تربيعي (quadratic parsing complexity) في امتيازات SmartPunctExtension و AttributesExtension. عندما يتم تسجيل أي من الامتيازين بشكل صريح على البيئة (Environment)، حيث لا تكون مفعّلة افتراضياً ومستبعدة من محولات CommonMark القياسية ومحولات GitHub-Flavored Markdown، يمكن لمهاجم غير مُصادق عليه تقديم مستندات Markdown صغيرة ومصممة بعناية — مثل النص المتناوب مع علامات اقتباس غير مقترنة، أو تسلسلات متصلة من كتل السمات على مستوى الكتلة (block-level attribute blocks)، أو سمات الفئة المكررة — مما يؤدي إلى استهلاك غير متناسب لموارد وحدة المعالجة المركزية ويسبب انقطاع الخدمة. تم الإصلاح في الإصدار 2.9.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.