CVE-2026-71488 in commonmark
Sumário
de VulDB • 07/08/2026
league/commonmark é uma biblioteca PHP para análise e renderização de CommonMark Markdown. Da versão 0.6.0 até a 2.9.0, linhas Markdown especialmente elaboradas podem fazer com que o analisador apresente complexidade temporal quadrática durante a conversão, pois vários caminhos de processamento reescaneiam repetidamente porções crescentes de uma linha para traduzir entre posições de caracteres e posições de bytes; além disso, a extensão Autolink também pode copiar e validar o restante da linha em cada prefixo semelhante a URL, permitindo que um atacante capaz de submeter Markdown para conversão consuma tempo excessivo de CPU com uma solicitação comparativamente pequena. Este problema foi corrigido na versão 2.9.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.