CVE-2026-35201

Discount, John Gruber-in Markdown markap dilinin C dilindəki tətbiqidir. 1.3.1.1 versiyasından 2.2.7.4 versiyasına qədər olan hissədə, imzalı uzunluğun kəsilməsi xətası standart Markdown analiz yolu (parse path) zamanı sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur. INT_MAX-dan böyük girişlər yerli analizçiyə daxil olmazdan əvvəl imzalı tam ədədə (signed int) kəsilir ki, bu da analizçinin təmin edilmiş buferin sonundan kənara oxumasına və prosesin çökməsinə imkan verir. Bu zəiflik 2.2.7.4 versiyasında aradan qaldırılıb.