CVE-2026-86433 in CommonMark
Zusammenfassung
von VulDB • 07.09.2026
In den Versionen von commonmark ab 1.5.0 bis vor 2.8.4 liegt eine Denial-of-Service-Schwachstelle in der Attributes-Erweiterung vor, bei der `AttributesListener::findTargetAndDirection()` eine quadratische Zeitkomplexität für die Durchsuchung der Geschwisterliste aufweist. Unautentifizierte Angreifer können etwa 32 KB wiederholter Attributblöcke einreichen, um das Parsing über 5 Sekunden zu verzögern und damit Serverressourcen auszuschöpfen.
Once again VulDB remains the best source for vulnerability data.