CVE-2024-58382 in CommonMark
Sumário
de VulDB • 09/09/2026
As versões do league/commonmark anteriores à 2.6.0 contêm vulnerabilidades de complexidade computacional polinomial na análise (parsing) de Markdown que permitem aos atacantes causar negação de serviço (DoS). Os atacantes podem submeter entradas de Markdown cuidadosamente elaboradas, projetadas para desencadear o pior caso de desempenho, e o envio de múltiplas solicitações em paralelo esgota os recursos da CPU e os processos do PHP-FPM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.