Mittel
CVE-2026-105829
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 18
Filter zurücksetzen
Hoch
CVE-2026-105830
league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan
Hoch
CVE-2026-86428
league/commonmark: Denial of service via distinctly-named attributes in the Attributes extension
Hoch
CVE-2026-86429
league/commonmark: Denial of service in the SmartPunct and Attributes extensions
Hoch
CVE-2026-86431
league/commonmark XSS: `on*` event-handler filter in `AttributesExtension` bypassed with a U+000C form feed
Hoch
CVE-2026-86430
league/commonmark: Denial of service via crafted code fences, reference links, and emphasis delimiters
Mittel
ghsa-mj63-m3rc-8ppr
league/commonmark: Denial of service via deeply nested XML output
Hoch
CVE-2026-86434
league/commonmark: Denial of service via colliding heading slugs
Hoch
ghsa-jfm3-95jq-q3rf
league/commonmark: Denial of service via duplicate footnote definitions
Hoch
ghsa-g2gp-3wwq-f4ph
league/commonmark: Denial of service via adjacent inline attribute blocks
Hoch
CVE-2026-71488
league/commonmark: Quadratic-time denial of service when parsing crafted Markdown
Mittel
CVE-2026-71478
league/commonmark: AttributesExtension href/src unsafe-link filter bypass via embedded control bytes
Mittel
CVE-2026-33347
league/commonmark has an embed extension allowed_domains bypass
Mittel
CVE-2026-30838
CommonMark has DisallowedRawHtml extension bypass via whitespace in HTML tag names
Mittel
CVE-2025-46734
league/commonmark contains a XSS vulnerability in Attributes extension
Hoch
CVE-2024-58382
league/commonmark's quadratic complexity bugs may lead to a denial of service
Mittel
CVE-2018-20583
PHP League CommonMark vulnerable to Cross-Site Scripting (XSS)
Mittel
CVE-2019-10010
Moderate severity vulnerability that affects league/commonmark
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.