CVE-2026-68750

Resumen

# Vulnerabilidad de Complejidad Algorítmica Ineficiente en el motor de recorrido en rrrene html_sanitize_ex La vulnerabilidad de Complejidad Algorítmica Ineficiente en el motor de recorrido de rrrene html_sanitize_ex permite a un atacante remoto no autenticado agotar la CPU y la memoria del servidor mediante una secuencia plana de elementos hermanos en HTML saneado. La cláusula de lista de `HtmlSanitizeEx.Traverser.traverse/2` recurre sobre la cola de una lista de hermanos y luego evalúa `List.flatten([head] ++ tail)` sobre el resultado ya aplanado, por lo que cada uno de los n hermanos copia y vuelve a recorrer toda la cola restante. El aplanamiento solo es necesario para el caso poco frecuente en que `scrub` devuelve varios nodos de reemplazo para un solo nodo, pero el costo se paga en toda la cola en cada paso, haciendo que el recorrido sea cuadrático en el número de hermanos. El recorrido se encuentra en todos los puntos de entrada públicos, por lo que no se requiere ningún `scrubber` o configuración particular y la carga útil solo necesita etiquetas permitidas. Un cuerpo de 160 KB con 20,000 elementos hermanos ocupa un planificador durante aproximadamente 1.7 segundos, y el costo crece más rápido que el propio cuerpo. Este problema afecta a html_sanitize_ex: desde 0.3.1 antes de 1.4.5 y desde 1.5.0-rc.0 antes de 1.5.3.

• the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-exPoC

  PoC que demuestra un DoS cuadrático en Elixir html_sanitize_ex mediante HTML elaborado; incluye benchmarks de tiempo, explotación remota con curl y verificación contra versiones parcheadas.