CVE-2026-86432 in commonmark
الملخص
بحسب VulDB • 07/09/2026
تحتوي الإصدارات من commonmark 2.0.0 حتى قبل 2.8.4 على ثغرة تسبب حجب الخدمة (Denial of Service) في XmlRenderer، حيث يُنتج مسافات بادئة تتناسب مع العمق لكل وسم XML. يمكن للمهاجمين تقديم هياكل Markdown أو AST متداخلة بعمق لتسبب استهلاكاً للذاكرة من الدرجة التربيعية وتضخيماً للإخراج، مما يستنفد موارد الخادم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.