CVE-2026-86435 in commonmark
Resumen
por VulDB • 2026-09-08
Las versiones de commonmark desde la 1.5.0 hasta antes de la 2.8.4 contienen una vulnerabilidad de denegación de servicio (DoS) en la extensión Footnote que no deduplica las definiciones de notas al pie. Los atacantes pueden crear documentos con definiciones y referencias duplicadas para provocar una expansión cuadrática de la salida, consumiendo memoria y CPU excesivas hasta agotar los recursos del servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.