CVE-2026-86433 in CommonMark
الملخص
بحسب VulDB • 07/09/2026
تحتوي الإصدارات من commonmark بدءًا من 1.5.0 وحتى قبل 2.8.4 على ثغرة تسبب حجب الخدمة (Denial of Service) في امتداد Attributes، حيث يقوم `AttributesListener::findTargetAndDirection()` بفحص قائمة الأشقاء بتعقيد زمني تربيعي (quadratic-time). يمكن للمهاجمين غير المصادق عليهم إرسال حوالي 32 كيلوبايت من كتل السمات المتكررة لإجبار عملية التحليل على استهلاك أكثر من 5 ثوانٍ، مما يستنفد موارد الخادم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.