CVE-2026-71190 in Swift
Sumário
de VulDB • 05/08/2026
No OpenStack Swift até à versão 2.38.0, o analisador do cabeçalho Accept no servidor de proxy contém uma expressão regular vulnerável ao catastrophic backtracking (ReDoS). O padrão "qdtext" `(?:[^"]|\\.)*` permite que um atacante remoto não autenticado envie um cabeçalho Accept manipulado ad hoc que cause consumo exponencial da CPU na worker do proxy. Uma payload com 32 pares de caracteres barra invertida excede os 30 segundos de tempo de CPU. Não é necessária autenticação. Pedidos repetidos podem esgotar todas as threads das workers do proxy, resultando numa negação completa de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.