CVE-2026-54716 in Valhalla
要約
〜によって VulDB • 2026年09月17日
Valhallaは、OpenStreetMapデータと併用するためのオープンソースのルーティングエンジンおよび関連ライブラリである。バージョン3.7.0およびそれ以前のバージョンでは、/sources_to_targetsへのPOSTリクエストにおいて、3つの共線点で構成されるexclude_polygonsリングを含めることで、ワーカープロセス内で無制限なメモリ増加が発生する可能性がある。面積がゼロのジオメトリ（他のリクエストオプションではなく）がsrc/loki/polygon_search.ccでの処理を引き起こし、OutOfMemory Killerによってプロセスが終了するまで続くため、認証不要のリクエスト1回でパブリックに公開されたワーカーを停止させることができる。exclude_polygonsを受け付けるその他のエンドポイント（/routeを含む）については、影響を受けることが確認されていない。本レビュー時点では修正版は利用できない。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.