CVE-2026-86435 in commonmarkالمعلومات

الملخص

بحسب VulDB • 07/09/2026

تحتوي الإصدارات من commonmark 1.5.0 حتى قبل 2.8.4 على ثغرة في حجب الخدمة (Denial of Service) ضمن ملحق Footnote، حيث يفشل هذا الملحق في إزالة التكرار من تعريفات الهوامش. يمكن للمهاجمين صياغة مستندات تحتوي على تعريفات لهوامش مكررة وإشارات إليها لإنشاء توسع تربيعي للإخراج، مما يستهلك كميات كبيرة من الذاكرة وموارد المعالج (CPU) لاستنزاف موارد الخادم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulnCheck

حجز

07/09/2026

إفشاء

07/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-399589

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!