CVE-2026-68750

Riepilogo

# Vulnerabilità di complessità algoritmica inefficiente nel motore di traversal in rrrene html_sanitize_ex La vulnerabilità di complessità algoritmica inefficiente nel motore di traversal in rrrene html_sanitize_ex consente a un attaccante remoto non autenticato di esaurire CPU e memoria del server tramite una sequenza piatta di elementi fratelli in HTML sanitizzato. La clausola list di `HtmlSanitizeEx.Traverser.traverse/2` ricorre sulla coda di una lista di fratelli e poi valuta `List.flatten([head] ++ tail)` sul risultato già appiattito, quindi ognuno degli n fratelli copia e ripercorre l'intera coda rimanente. L'appiattimento è necessario solo nel raro caso in cui scrub restituisca diversi nodi sostitutivi per un singolo nodo, ma il costo viene pagato sull'intera coda a ogni passaggio, rendendo il traversal quadratico rispetto al numero di fratelli. Il traverser si trova su ogni punto di ingresso pubblico, quindi non è richiesto alcuno scrubber o configurazione particolare e il payload necessita solo di tag consentiti. Un corpo di 160 KB con 20.000 elementi fratelli occupa uno scheduler per circa 1,7 secondi, e il costo cresce più velocemente del corpo stesso. Questo problema riguarda html_sanitize_ex: dalla versione 0.3.1 precedente alla 1.4.5 e dalla 1.5.0-rc.0 precedente alla 1.5.3.

• the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-exPoC

  PoC che dimostra un DoS quadratico in Elixir html_sanitize_ex tramite HTML appositamente creato; include benchmark temporali, curl per lo sfruttamento remoto e verifica rispetto alle versioni corrette.