CVE-2026-86428
Yüksek
Açıklama
2.10.0 öncesindeki 1.5.0 sürümünden itibaren commonmark sürümleri, farklı isimlendirilmiş öznitelikler işlenirken AttributesExtension bileşeninde bir hizmet reddi zafiyeti içermektedir. Saldırganlar, kuadratik zamanlı öznitelik birleştirme ve filtrelemeye neden olmak için çok sayıda farklı öznitelik adı içeren Markdown göndererek aşırı miktarda CPU kaynağı tüketebilir ve meşru isteklerin tamamlanmasını engelleyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünThephpleague Commonmark
Yayın7 Eyl 2026
İlk görülme7 Eyl 2026
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- thephpleague commonmark2.10.0 ya da sonraki bir sürüm
- league/commonmark2.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thephpleague commonmark | 1.5.0 ≤ v < 2.10.0 | 2.10.0 |
| league/commonmarkPackagist | 1.5.0 ≤ v < 2.10.0 | 2.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.