Cowlib漏洞总结：EEF-CVE-2026-7790

漏洞总结：EEF-CVE-2026-7790 漏洞概述 漏洞类型：未受控资源消耗（Uncontrolled Resource Consumption） 影响模块：nininines cowlib（cowhttp 模块） 漏洞描述： - 在 的 chunked transfer-encoding 解析器中，接受 chunk-size 字段中无限制的十六进制数字。 - 每个十六进制数字都会导致二次方（N²）的 CPU 和内存开销。 - 当输入被分片传输时，解析器会丢弃部分读取的累积长度并从零重新开始，使成本升至 O(N²)。 - 未认证的远程攻击者可通过发送带有 Transfer-Encoding: chunked 和超长 chunk-size 十六进制字符串的 HTTP/1.1 请求，导致服务因 CPU 耗尽和内存耗尽而拒绝服务（DoS）。 CVSS 评分：8.7 (High) CWE：CWE-400 CAPEC：CAPEC-130 CPE：cpe:2.3:a:nininines:cowlib:::::::: 影响范围 受影响软件：nininines/cowlib 受影响版本： - 所有 1. 版本 - 所有 2. 版本 已知修复版本：2.16.1 引入版本：0.6.0 修复方案 官方修复：升级至 cowlib 2.16.1 或更高版本。 临时缓解措施（Workaround）： 在 Cowboy 中，将 设置为一个较低的值，可以限制 cowlib 在单次读取中解析的 chunked body 数据量，从而减少攻击者可利用的数据窗口，降低二次方工作的影响。但这不能完全消除漏洞，仅对某些应用显著减轻影响。 参考链接 CVE 页面：https://cna.erielet.org/cves/CVE-2026-7790.html GitHub 修复提交：https://github.com/nininines/cowlib/commit/a4a8039ce8c93ab00867ef6b888822c094369 贡献者 发现者：Peter Ullrich - FINDER 修复者：Lolc Hoguin - REMEDIATION_DEVELOPER

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Cowlib漏洞总结：EEF-CVE-2026-7790

目标达成感谢每一位支持者 — 我们达成了 100% 目标！