CVE-2026-68750

概要

# rrrene html_sanitize_ex のトラバーサルエンジンにおける非効率的なアルゴリズム複雑性の脆弱性 rrrene html_sanitize_ex のトラバーサルエンジンにおける非効率的なアルゴリズム複雑性の脆弱性により、認証されていないリモート攻撃者が、サニタイズされた HTML 内の兄弟要素のフラットな連なりを介して、サーバーの CPU とメモリを枯渇させることが可能です。`HtmlSanitizeEx.Traverser.traverse/2` のリスト節は、兄弟リストの末尾に対して再帰し、その後、すでにフラット化された結果に対して `List.flatten([head] ++ tail)` を評価するため、n 個の兄弟要素のそれぞれが残りの末尾全体をコピーして再走査することになります。フラット化が必要なのは、scrub が 1 つのノードに対して複数の置換ノードを返す稀なケースのみですが、そのコストは各ステップで末尾全体に対して支払われるため、トラバーサルは兄弟数に対して2次関数的になります。このトラバーサラはすべての公開エントリポイントに存在するため、特定のスクラバーや設定は不要であり、ペイロードは許可されたタグのみを必要とします。20,000 個の兄弟要素からなる 160 KB のボディは、スケジューラを約 1.7 秒占有し、そのコストはボディのサイズよりも速く増大します。この問題は html_sanitize_ex に影響します: 0.3.1 以降 1.4.5 未満、および 1.5.0-rc.0 以降 1.5.3 未満。

• the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-exPoC

  細工されたHTMLを介してElixirのhtml_sanitize_exにおける二次方的DoSを実証するPoC。タイミングベンチマーク、リモートエクスプロイト用のcurl、パッチ適用済みバージョンに対する検証を含む。