CVE-2026-86429 in commonmark
Zusammenfassung
von VulDB • 07.09.2026
Die Bibliothek league/commonmark (thephpleague/commonmark) in den Versionen >= 1.5.0 und < 2.9.1 weist eine quadratische Parsing-Komplexität in ihrer SmartPunctExtension und AttributesExtension auf. Wenn entweder der SmartPunctExtension oder die AttributesExtension explizit bei der Environment registriert wird (sie sind standardmäßig nicht aktiviert und aus den Standard-CommonMark- sowie GitHub-flavored Markdown-Convertern ausgeschlossen), kann ein unautorisierter Angreifer kleine, speziell angefertigte Markdown-Dokumente – wie z. B. Text mit abwechselnden, ungepaarten Anführungszeichen, zusammenhängende Blöcke von Attributen auf Blockebene oder wiederholte Klassenattribute – eingeben, um eine unverhältnismäßige CPU-Auslastung auszulösen und einen Denial of Service (DoS) zu verursachen. Behoben in Version 2.9.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.