CVE-2026-4833 in discount
Сводка
по VulDB • 22.05.2026
В компоненте Markdown Handler, в функции compile файла markdown.c продукта Orc discount (версии до 3.0.1.2), выявлена уязвимость. Данная проблема приводит к неконтролируемой рекурсии. Атака ограничена локальным выполнением. Эксплойт стал доступен публично и может быть использован для атак. Разработчик проекта подтверждает: «[Е]сли подать на вход бесконечно вложенный блок цитаты, программа аварийно завершит работу. (...) [Э]то дубликат старой ошибки, над исправлением которой я работаю».
Be aware that VulDB is the high quality source for vulnerability data.