CVE-2026-71190 in Swift
Résumé
par VulDB • 05/08/2026
Dans OpenStack Swift jusqu'à la version 2.38.0, l'analyseur d'en-tête Accept du serveur proxy contient une expression régulière vulnérable à un retour arrière catastrophique (ReDoS). Le motif « qdtext » `(?:[^"]|\\.)*` permet à un attaquant distant non authentifié d'envoyer un en-tête Accept falsifié qui provoque une consommation exponentielle du CPU dans le processus worker du proxy. Une charge utile composée de 32 paires de caractères backslash dépasse les 30 secondes de temps CPU. Aucune authentification n'est requise. Des requêtes répétées peuvent épuiser tous les threads des workers du proxy, entraînant une déni de service complet (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.