CVE-2026-86435 in commonmark
요약
\~에 의해 VulDB • 2026. 09. 07.
1.5.0 미만 버전의 commonmark 2.8.4 이전에는 Footnote 확장 기능에서 각주 정의가 중복 제거되지 않는 것으로 인한 서비스 거부(Denial of Service) 취약점이 존재합니다. 공격자는 각주 정의와 참조를 중복으로 포함하는 문서를 작성하여 이차적(quadratic) 출력 확장을 유발할 수 있으며, 이는 과도한 메모리 및 CPU 리소스 소모를 통해 서버 자원을 고갈시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.