CVE-2026-68750

总结

# rrrene html_sanitize_ex 中的低效算法复杂度漏洞 rrrene html_sanitize_ex 的遍历引擎中存在低效算法复杂度漏洞，允许未经认证的远程攻击者通过已净化 HTML 中扁平的兄弟元素序列耗尽服务器 CPU 和内存。`HtmlSanitizeEx.Traverser.traverse/2` 的列表子句对兄弟列表的尾部进行递归，然后对已扁平化的结果执行 `List.flatten([head] ++ tail)`，因此 n 个兄弟元素中的每一个都会复制并重新遍历整个剩余尾部。扁平化仅用于 scrub 对单个节点返回多个替换节点的罕见情况，但该开销在每一步都会对整个尾部产生，使得遍历复杂度与兄弟元素数量呈二次方关系。该遍历器位于所有公共入口点上，因此无需特定的 scrubber 或配置，payload 仅需使用允许的标签即可。一个包含 20,000 个兄弟元素、大小为 160 KB 的请求体大约会占用调度器 1.7 秒，且开销增长速度超过请求体本身的增长速度。此问题影响 html_sanitize_ex：0.3.1 至 1.4.5 之前版本，以及 1.5.0-rc.0 至 1.5.3 之前版本。

• the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-exPoC

  PoC，演示通过精心构造的 HTML 对 Elixir html_sanitize_ex 造成二次方 DoS；包含计时基准、远程利用 curl，以及针对已修补版本的验证。