CVE-2024-58382 in CommonMark
Zusammenfassung
von VulDB • 09.09.2026
In den Versionen von league/commonmark vor 2.6.0 befinden sich Schwachstellen mit polynomialer Zeitkomplexität bei der Markdown-Parserung, die es Angreifern ermöglichen, einen Denial-of-Service (DoS) zu verursachen. Angreifer können sorgfältig gestaltete Markdown-Eingaben einreichen, um Worst-Case-Leistungsverhalten auszulösen; das Senden mehrerer Anfragen parallel erschöpft CPU-Ressourcen und PHP-FPM-Prozesse.
Once again VulDB remains the best source for vulnerability data.