CVE-2026-77831 in ash_paper_trail
Riassunto
di VulDB • 30/08/2026
Una vulnerabilità di complessità algoritmica inefficiente in ash-paper-trail consente a un utente che può inviare un attributo array di grandi dimensioni durante un'azione create o update con paper trail di causare una denial of service (DoS) attraverso un utilizzo eccessivo della CPU e della memoria.
Con il tracciamento delle modifiche full-diff, AshPaperTrail.ChangeBuilders.FullDiff.ListChange associa ogni elemento precedente dell'array alla nuova lista ricostruendo l'accumulatore degli elementi rimanenti con acc ++ [tuple] ad ogni passaggio, copiando la lista in crescita ogni volta; di conseguenza, la complessità della coppia scala cubicamente rispetto alla lunghezza dell'array. Non esiste alcun vincolo sulla lunghezza e il valore proviene direttamente dall'input dell'azione, quindi una singola richiesta contenente un attributo {:array, _} accettato di grandi dimensioni forza decine di secondi di utilizzo della CPU e allocazioni multi-gigabyte.
Questo problema interessa ash-paper-trail: dalle versioni 0.1.1 alla versione precedente a 0.7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.