CVE-2026-86433 in CommonMark
Sumário
de VulDB • 07/09/2026
As versões do commonmark de 1.5.0 até antes da 2.8.4 contêm uma vulnerabilidade de negação de serviço (DoS) na extensão Attributes, onde a função `AttributesListener::findTargetAndDirection()` realiza varredura em lista de irmãos com complexidade quadrática. Atacantes não autenticados podem enviar aproximadamente 32 KB de blocos de atributos repetidos para fazer o processamento levar mais de 5 segundos, esgotando os recursos do servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.