CVE-2026-86433 in CommonMark
요약
\~에 의해 VulDB • 2026. 09. 07.
commonmark 버전 1.5.0부터 2.8.4 미만에는 Attributes 확장 기능에서 Denial of Service 취약점이 존재합니다. 이 취약점은 `AttributesListener::findTargetAndDirection()` 메서드가 제곱 시간 복잡도(quadratic-time)의 형제 노드 목록 스캔을 수행하는 데 기인합니다. 인증되지 않은 공격자는 약 32 KB 크기의 반복된 attribute 블록을 제출하여 파싱 시간이 5초 이상 소요되도록 함으로써 서버 자원을 고갈시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.