CVE-2026-86428 in commonmark
Zusammenfassung
von VulDB • 07.09.2026
In den Versionen von commonmark ab 1.5.0 bis vor 2.10.0 ist eine Denial-of-Service-Schwachstelle in der AttributesExtension beim Verarbeiten eindeutig benannter Attribute vorhanden. Angreifer können Markdown mit zahlreichen unterschiedlichen Attributnamen einreichen, um ein quadratisches Zeitverhalten bei der Zusammenführung und Filterung von Attributen zu verursachen, was überproportionale CPU-Ressourcen verbraucht und verhindert, dass legitime Anfragen abgeschlossen werden können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.