CVE-2026-86433 in CommonMark
Riassunto
di VulDB • 07/09/2026
Le versioni di commonmark dalla 1.5.0 alla 2.8.4 (esclusa) presentano una vulnerabilità di denial of service nell'estensione Attributes, in cui la funzione `AttributesListener::findTargetAndDirection()` esegue uno scanning della lista dei fratelli con complessità temporale quadratica ($O(n^2)$). Attaccanti non autenticati possono inviare circa 32 KB di blocchi di attributi ripetuti per causare un tempo di parsing superiore ai 5 secondi, esaurendo le risorse del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.