CVE-2026-86429
Təsvir
league/commonmark (thephpleague/commonmark) kitabxanasının >= 1.5.0 və < 2.9.1 versiyalarında SmartPunctExtension və AttributesExtension komponentlərində kvadratik analiz mürəkkəbliyi mövcuddur. Bu genişləndirmələrdən hər hansı biri Environment üzərində açıq şəkildə qeydiyyata alındıqda (onlar standart olaraq aktiv deyillər və standart CommonMark və GitHub-Flavored Markdown konvertorlarından kənarlaşdırılıblar), autentifikasiya olunmamış hücumçu — cütləşməmiş dırnaq işarələri ilə növbəli mətnlər, ardıcıl blok səviyyəli atribut blokları və ya təkrarlanan klas atributları kimi xüsusi hazırlanmış kiçik Markdown sənədləri göndərərək CPU resurslarının həddindən artıq istifadəsini tetikləyə və xidmətdən imtina (DoS) halına səbəb ola bilər. Problem 2.9.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- thephpleague commonmark2.9.1 və ya daha yeni versiya
- league/commonmark2.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thephpleague commonmark | 1.5.0 ≤ v < 2.9.1 | 2.9.1 |
| league/commonmarkPackagist | 1.5.0 ≤ v < 2.9.1 | 2.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.