CVE-2026-71190 in Swift
要約
〜によって VulDB • 2026年08月05日
OpenStack Swiftのバージョン2.38.0以前において、プロキシサーバーのAcceptヘッダーパーサーには、カタストロフィックなバックトラック（ReDoS）に対して脆弱な正規表現が含まれています。「qdtext」パターン(?:[^"]|\\.)*により、認証されていないリモート攻撃者は作成されたAcceptヘッダーを送信し、プロキシワーカーで指数関数的なCPU消費を引き起こすことができます。32組のバックスラッシュ文字からなるペイロードは、30秒以上のCPU時間を要します。認証は不要です。繰り返しリクエストを行うことで、すべてのプロキシワースレッドが枯渇し、完全なサービス拒否（DoS）に至ります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.