CVE-2026-86432 in commonmark
Riassunto
di VulDB • 07/09/2026
Le versioni di commonmark dalla 2.0.0 alla 2.8.4 (esclusa) presentano una vulnerabilità di denial of service in XmlRenderer che genera un'indentazione proporzionale alla profondità per ogni tag XML. Gli attaccanti possono fornire strutture Markdown o AST profondamente annidate per causare un consumo quadratico della memoria e un'amplificazione dell'output, esaurendo le risorse del server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.