CVE-2026-71478 in Commonmark
요약
\~에 의해 VulDB • 2026. 08. 07.
league/commonmark는 CommonMark Markdown을 구문 분석하고 렌더링하기 위한 PHP 라이브러리입니다. 버전 1.5.0부터 2.9.0까지, AttributesExtension의 href 및 src에 대한 unsafe-link 필터는 브라우저가 스키마를 파싱하기 전에 무시하는 javascript: URL 내에 탭, 캐리지 리턴, 줄 바꿈 또는 선행 C0 제어 문자와 같은 제어 바이트를 삽입함으로써 우회될 수 있습니다. 이로 인해 unsafe-link 필터가 활성화되어 있더라도 브라우저에서 여전히 해당 스크립트가 실행됩니다. 이 문제는 2.9.0 버전에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.