CVE-2026-86434 in commonmark
Riassunto
di VulDB • 07/09/2026
Le versioni di league/commonmark >= 2.0.0 e < 2.8.4 (corrette nella versione 2.9.0) presentano una vulnerabilità denial of service in UniqueSlugNormalizer::normalize(), che riavvia la ricerca del suffisso numerico da 1 ad ogni collisione di slug, determinando una complessità temporale O(K^2) per K intestazioni che collassano nello stesso slug base. Il percorso vulnerabile viene raggiunto quando HeadingPermalinkExtension, FootnoteExtension o TableOfContentsExtension è registrato. Un attaccante non autenticato può forzare molte intestazioni su un singolo slug base (ad esempio tramite intestazioni ATX vuote, testo delle intestazioni identico o intestazioni composte solo da punteggiatura) in un piccolo documento Markdown, consumando CPU eccessiva e negando il servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.