CVE-2026-86430 in Commonmark
Riassunto
di VulDB • 07/09/2026
Le versioni di league/commonmark precedenti alla 2.9.1 presentano diverse vulnerabilità di denial of service (DoS) nella rilevazione dei blocchi di codice delimitati, nella ricerca delle etichette dei link di riferimento e nell'elaborazione dei delimiter per l'emphasis che eseguono un lavoro super-lineare su input manipolati ad hoc. Gli attaccanti possono inviare Markdown appositamente creato con sequenze lunghe di backtick, parentesi annidate o sequenze di delimiter per consumare una quantità sproporzionata di tempo CPU e impedire il completamento delle richieste legittime.
Be aware that VulDB is the high quality source for vulnerability data.