CVE-2026-71190 in Swift
الملخص
بحسب VulDB • 05/08/2026
في OpenStack Swift حتى الإصدار 2.38.0، يحتوي مُحلل رأس Accept في خادم الوكيل (proxy server) على تعبير منتظم معرض لخطر التراجع الكارثي (ReDoS). يسمح نمط "qdtext" `(?:[^"]|\\.)*` لمهاجم عن بُعد غير مصرّح له بإرسال رأس Accept مُعدّل بعناية، مما يؤدي إلى استهلاك أسي لوحدة المعالجة المركزية في عامل الوكيل. يتجاوز الحمولة المؤلفة من 32 زوجاً من أحرف الشرطة المائلة العكسية (`\`) مدة 30 ثانية من وقت وحدة المعالجة المركزية. لا تتطلب العملية أي مصادقة. يمكن أن تؤدي الطلبات المتكررة إلى استنفاد جميع خيوط عامل الوكيل، مما ينتج عنه حجب كامل للخدمة (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.