CVE-2026-68749

सारांश

# rrrene html_sanitize_ex में अकुशल रेगुलर एक्सप्रेशन जटिलता भेद्यता rrrene html_sanitize_ex में CSS स्क्रबर में अकुशल रेगुलर एक्सप्रेशन जटिलता भेद्यता एक अनधिकृत दूरस्थ हमलावर को सैनिटाइज़ किए गए HTML में लंबी CSS घोषणा के माध्यम से सर्वर CPU को समाप्त करने की अनुमति देती है। `HtmlSanitizeEx.Scrubber.CSS.scrub/1` में घोषणा regex एक असीमित लालची `[-\w]+` के साथ प्रॉपर्टी नाम का मिलान करता है, जिसके बाद अनिवार्य `:` होता है, इसलिए वर्ड कैरेक्टर्स की एक लंबी श्रृंखला जिसके बाद कोलन नहीं होता, इंजन को एक समय में एक कैरेक्टर वापस देने और हर प्रारंभिक ऑफसेट पर कोलन को फिर से आज़माने के लिए मजबूर करती है। यह कार्य श्रृंखला की लंबाई के वर्ग के अनुपात में होता है, और स्क्रबर को दिए गए CSS पर कोई लंबाई सीमा लागू नहीं होती। एक 80 KB `<style>` बॉडी में लगभग 2.4 सेकंड का शेड्यूलर समय लगता है, इसलिए कुछ समवर्ती अनुरोध BEAM शेड्यूलर पूल को संतृप्त कर देते हैं और एप्लिकेशन को अनुत्तरदायी बना देते हैं। प्रभाव केवल CPU समाप्ति है। कुछ भी पढ़ा, संशोधित या प्रकट नहीं किया जाता है। यह समस्या html_sanitize_ex को प्रभावित करती है: 0.3.1 से 1.4.5 से पहले और 1.5.0-rc.0 से 1.5.3 से पहले।

• the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-exPoC

  Elixir html_sanitize_ex में विशेष रूप से तैयार किए गए HTML के माध्यम से quadratic DoS प्रदर्शित करने वाला PoC; इसमें टाइमिंग बेंचमार्क, रिमोट शोषण हेतु curl, और पैच किए गए संस्करणों के विरुद्ध सत्यापन शामिल है।