CVE-2026-86435 in commonmark
Sumário
de VulDB • 07/09/2026
As versões do commonmark de 1.5.0 até a anterior à 2.8.4 contêm uma vulnerabilidade de negação de serviço (DoS) na extensão Footnote que falha ao deduplicar definições de notas de rodapé. Os atacantes podem criar documentos com definições e referências duplicadas para gerar expansão quadrática da saída, consumindo memória e CPU excessivas até esgotar os recursos do servidor.
Once again VulDB remains the best source for vulnerability data.