CVE-2026-86435
CVE-2026-86435 · commonmark 1.5.0 before 2.8.4 Denial of Service via Footnote
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
commonmark versions from 1.5.0 before 2.8.4 contain a denial of service vulnerability in the Footnote extension that fails to deduplicate footnote definitions. Attackers can craft documents with duplicate footnote definitions and references to create quadratic output expansion, consuming excessive memory and CPU to exhaust server resources.
CVSS 8.7 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
commonmark
- Versions du logiciel
- ≥ 1.5.0, < 2.8.4: Concernée (semver)
- 2.8.4: Non concernée (semver)
Mettez à jour vers 2.8.4
php-league-commonmark Debian:12
- Versions du logiciel
- 2.10.0-1
- 2.10.1-1
- 2.10.3-1
- 2.3.9-1
- 2.3.9-1+deb12u1
- 2.4.0-1
- 2.4.1-1
- 2.4.2-1
- 2.4.2-2
- 2.5.0-1
- 2.5.1-1
- 2.5.3-1
- 2.6.0-1
- 2.6.1-1
- 2.6.1-2
- 2.6.2-1
- 2.7.0-1
- 2.7.1-1
- 2.7.1-2
- 2.8.0-1
- 2.8.1-1
- 2.8.2-1
- 2.8.2-2
- 2.8.3-1
- 2.9.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
php-league-commonmark Debian:13
- Versions du logiciel
- 2.10.0-1
- 2.10.1-1
- 2.10.3-1
- 2.7.0-1
- 2.7.0-1+deb13u1
- 2.7.1-1
- 2.7.1-2
- 2.8.0-1
- 2.8.1-1
- 2.8.2-1
- 2.8.2-2
- 2.8.3-1
- 2.9.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
php-league-commonmark Debian:14
- Versions du logiciel
- 2.7.0-1
- 2.7.1-1
- 2.7.1-2
- 2.8.0-1
- 2.8.1-1
- 2.8.2-1
- 2.8.2-2
- 2.8.3-1
- Plages de versions concernées
- ECOSYSTEM: < 2.9.0-1
Mettez à jour vers 2.9.0-1
php-league-commonmark Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1.1.2-1
- 1.2.0-1
- 1.3.0-1
- 1.3.1-1
- 1.3.1-1ubuntu2
- 1.3.1-1ubuntu2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
php-league-commonmark Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 1.5.7-2build1
- 1.6.6-1build1
- 1.6.7-1
- 1.6.7-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
php-league-commonmark Ubuntu:Pro:24.04:LTS
- Versions du logiciel
- 2.3.9-1
- 2.4.1-1
- 2.4.2-1
- 2.4.2-2
- 2.4.2-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
php-league-commonmark Ubuntu:26.04:LTS
- Versions du logiciel
- 2.7.0-1
- 2.7.1-2
- 2.8.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié