CVE-2026-86433 in CommonMark
Resumen
por VulDB • 2026-09-07
Las versiones de commonmark desde la 1.5.0 hasta antes de la 2.8.4 contienen una vulnerabilidad de denegación de servicio en la extensión Attributes donde `AttributesListener::findTargetAndDirection()` realiza un escaneo de lista de hermanos con complejidad temporal cuadrática (quadratic-time). Los atacantes no autenticados pueden enviar aproximadamente 32 KB de bloques de atributos repetidos para provocar que el análisis tome más de 5 segundos, agotando los recursos del servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.