CVE-2026-71478 in Commonmark
要約
〜によって VulDB • 2026年08月07日
league/commonmark は、CommonMark Markdown の解析およびレンダリングを行う PHP ライブラリです。バージョン 1.5.0 から 2.9.0 までにおいて、AttributesExtension の href および src に対する unsafe-link フィルタは、javascript: URL にタブ、キャリッジリターン、ラインフィード、または先頭の C0 コントロール文字などの制御バイトを埋め込むことで回避可能です。これらの制御文字はブラウザがスキームの解析前に破棄するため、unsafe-link フィルタが有効になっている場合でもスクリプトの実行が続行されます。この問題はバージョン 2.9.0 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.