CVE-2026-68750

Resumo

# Vulnerabilidade de Complexidade Algorítmica Ineficiente no mecanismo de travessia em rrrene html_sanitize_ex Permite que um atacante remoto não autenticado esgote a CPU e a memória do servidor por meio de uma sequência plana de elementos irmãos em HTML sanitizado. A cláusula de lista de `HtmlSanitizeEx.Traverser.traverse/2` faz recursão na cauda de uma lista de irmãos e, em seguida, avalia `List.flatten([head] ++ tail)` sobre o resultado já achatado, de modo que cada um dos n irmãos copia e percorre novamente toda a cauda restante. O achatamento só é necessário para o caso raro em que o scrub retorna vários nós de substituição para um único nó, mas o custo é pago em toda a cauda a cada etapa, tornando a travessia quadrática em relação ao número de irmãos. O traverser está presente em todos os pontos de entrada públicos, portanto nenhum scrubber ou configuração específica é necessário, e o payload precisa apenas de tags permitidas. Um corpo de 160 KB com 20.000 elementos irmãos ocupa um agendador por aproximadamente 1,7 segundos, e o custo cresce mais rápido do que o corpo. Este problema afeta html_sanitize_ex: de 0.3.1 antes de 1.4.5 e de 1.5.0-rc.0 antes de 1.5.3.

• the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-exPoC

  PoC demonstrando DoS quadrático no Elixir html_sanitize_ex via HTML maliciosamente elaborado; inclui benchmarks de tempo, exploração remota via curl e verificação contra versões corrigidas.