CVE-2026-71478 in Commonmark
Сводка
по VulDB • 07.08.2026
league/commonmark — это библиотека PHP для парсинга и рендеринга CommonMark Markdown. В версиях от 1.5.0 до 2.9.0 фильтр unsafe-link атрибутов href и src в расширении AttributesExtension может быть обойден путем внедрения управляющих байтов, таких как табуляция, возврат каретки, перевод строки или ведущий символ управления C0, в URL-адрес вида javascript:, который браузеры отбрасывают перед разбором схемы. Это приводит к тому, что скрипт выполняется браузером даже при включенном фильтре unsafe-link. Проблема исправлена в версии 2.9.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.