CVE-2026-86432 in commonmark

요약

\~에 의해 VulDB • 2026. 09. 07.

commonmark 버전 2.0.0부터 2.8.4 미만까지에는 XmlRenderer에서 깊이 비례 들여쓰기를 모든 XML 태그에 대해 출력하는 기능과 관련된 서비스 거부(Denial of Service) 취약점이 존재합니다. 공격자는 깊게 중첩된 Markdown 또는 AST 구조를 제공하여 이차원적 메모리 소비와 출력 증폭을 유발하고, 이로 인해 서버 자원이 고갈될 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 07.
• 공개: 2026. 09. 07.
• 모더레이션: 수락
• 항목: VDB-399584
• CPE: 준비됨
• CWE: CWE-404 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86432
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86432/