CVE-2026-86435 in commonmark
Zusammenfassung
von VulDB • 07.09.2026
In den Versionen von commonmark ab 1.5.0 bis vor 2.8.4 liegt eine Denial-of-Service-Schwachstelle in der Footnote-Erweiterung vor, die keine Deduplizierung von Fußnoten-Definitionen durchführt. Angreifer können Dokumente mit doppelten Fußnoten-Definitionen und -Referenzen erstellen, um eine quadratische Ausgabeexpansion zu erzeugen, was übermäßigen Speicher- und CPU-Verbrauch verursacht und Serverressourcen erschöpft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.