CVE-2026-68750

सारांश

# rrrene html_sanitize_ex के ट्रैवर्सल इंजन में अकुशल एल्गोरिथमिक जटिलता भेद्यता rrrene html_sanitize_ex के ट्रैवर्सल इंजन में अकुशल एल्गोरिथमिक जटिलता भेद्यता एक अनप्रमाणित दूरस्थ हमलावर को सैनिटाइज़ किए गए HTML में सिबलिंग तत्वों की एक सपाट श्रृंखला के माध्यम से सर्वर के CPU और मेमोरी को समाप्त करने की अनुमति देती है। `HtmlSanitizeEx.Traverser.traverse/2` की सूची खंड सिबलिंग सूची की पूंछ पर पुनरावृत्ति करता है और फिर पहले से समतल किए गए परिणाम पर `List.flatten([head] ++ tail)` का मूल्यांकन करता है, इसलिए n सिबलिंग्स में से प्रत्येक पूरी शेष पूंछ को कॉपी और पुनः-ट्रैवर्स करता है। समतलन केवल उस दुर्लभ मामले के लिए आवश्यक है जहाँ scrub एक नोड के लिए कई प्रतिस्थापन नोड लौटाता है, लेकिन लागत हर चरण पर पूरी पूंछ पर चुकाई जाती है, जिससे ट्रैवर्सल सिबलिंग गिनती में द्विघात हो जाता है। ट्रैवर्सर हर सार्वजनिक प्रवेश बिंदु पर स्थित होता है, इसलिए किसी विशेष scrubber या कॉन्फ़िगरेशन की आवश्यकता नहीं होती है और पेलोड को केवल अनुमत टैग की आवश्यकता होती है। 20,000 सिबलिंग तत्वों वाला 160 KB का बॉडी एक शेड्यूलर को लगभग 1.7 सेकंड के लिए व्यस्त रखता है, और लागत बॉडी की तुलना में तेज़ी से बढ़ती है। यह समस्या html_sanitize_ex को प्रभावित करती है: 0.3.1 से पहले 1.4.5 तक और 1.5.0-rc.0 से पहले 1.5.3 तक।

• the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-exPoC

  Elixir html_sanitize_ex में विशेष रूप से तैयार किए गए HTML के माध्यम से quadratic DoS प्रदर्शित करने वाला PoC; इसमें टाइमिंग बेंचमार्क, रिमोट शोषण हेतु curl, और पैच किए गए संस्करणों के विरुद्ध सत्यापन शामिल है।