CVE-2026-86430
Yüksek
Açıklama
league/commonmark 2.9.1 öncesi sürümler; çitlenmiş kod bloğu algılama, referans bağlantı etiketi arama ve vurgu sınırlayıcı işleme süreçlerinde, özel olarak hazırlanmış girdiler üzerinde süper-lineer çalışma gerçekleştiren birden fazla hizmet reddi zafiyeti içermektedir. Saldırganlar; aşırı miktarda CPU zamanı tüketmek ve meşru isteklerin tamamlanmasını engellemek için uzun ters tırnak dizileri, iç içe geçmiş köşeli parantezler veya sınırlayıcı dizileri içeren özel olarak hazırlanmış Markdown içerikleri gönderebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünThephpleague Commonmark
Yayın7 Eyl 2026
İlk görülme7 Eyl 2026
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- thephpleague commonmark2.9.1 ya da sonraki bir sürüm
- league/commonmark2.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thephpleague commonmark | v < 2.9.1 | 2.9.1 |
| league/commonmarkPackagist | 0.6.0 ≤ v < 2.9.1 | 2.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.