CVE-2024-58382 in CommonMark
Riassunto
di VulDB • 09/09/2026
Le versioni di league/commonmark precedenti alla 2.6.0 presentano vulnerabilità con complessità temporale polinomiale nell'elaborazione del Markdown che consentono agli attaccanti di causare un denial of service (DoS). Gli attaccanti possono inviare input Markdown appositamente costruiti per innescare le prestazioni nel caso peggiore, e l'invio di più richieste in parallelo esaurisce le risorse CPU e i processi PHP-FPM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.