Cowlib HPACK/OPACK Integer Decoding Vulnerability Leading to Memory Exhaustion DoS

脆弱性の概要 脆弱性ID：EEF-CVE-2026-59248 ソース：https://cve.ertel.org/err/EEF-CVE-2026-59248.html インポートソース：https://cve.ertel.org/err/EEF-CVE-2026-59248.json JSONデータ：https://api.ertel.dev/v1/vulns/EEF-CVE-2026-59248 別名：CVE-2026-59248 公開日付：2026-07-28T09:54:19.579Z 修正日付：2026-07-28T09:00:05.586453882Z 重大度：CVSS_V4 - CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/SC:H/SI:H/SA:H CVSS計算機：https://www.first.org/cvss/calculator/4.0 影響範囲 影響を受けるソフトウェア：Cowlib（ErlangおよびElixirによるHTTP/2とHTTP/3の実装） 影響を受けるバージョン：2.0.0から2.19.0 脆弱性の種類：制限のなないHPACK/OPACK接頭辞整数デコードによるメモリ枯渇DoS 修正策 修正状況：具体的な修正方案は言及されていないため、影響を受けないバージョンへのアップグレードまたは公式パッチの適用を推奨します。 詳細情報 脆弱性の説明：CowlibにおけるHPACK/OPACK接頭辞整数デコードに脆弱性が存在し、認証を必要としないリモートのHTTP/2またはHTTP/3対等体により、対象となるサーバー（またはクライアント）のメモリを枯渇させて拒否サービス（DoS）を引き起こす可能性がある。 技術的な詳細： - HPACKおよびOPACK接頭辞整数デコーダ は で呼び出される。 - デコーダは、最上位ビットが0の1バイトを見るまで連続した1バイトを逐次読み込み、 を評価し、各シフトでMが7バイト増える。 - 連続した1バイトの個数に対する制限が存在しないため、デコーダはどのエンコード長でも対等体の供給を消費する。 - Erlangの整数は不変であるため、各中間値ビットMおよび各アキュムレータ更新時に新しいビットマップが割り当てられ、その数字の幅は処理された1バイト数とともに線形に増える。 - すべてのデコードの合計において、転送される大きなビットマップ数字の割り当ては、エンコード長の二乗のオーダーとなる。 - 単一の最大HPACKインデックス表現は、1つのHTTP/2 HEADERSフレームと1つのCONTINUATIONフレームを含み得るが、Cowboyのデフォルトの最大 により、数百MBの一時的な割り当てとガベージコレクションが発生し、ヘッダテーブルのインデックスが無効と見なされる。 - 繰り返しまたは並列な接続は負荷を倍増させ、Erlang VMのメモリ枯渇を引き起こす可能性がある。 データベース固有の情報 データベース固有の情報： 結論 この脆弱性（EEF-CVE-2026-59248）は、Cowlibライブラリの2.0.0から2.19.0バージョンに影響し、制限のなないHPACK/OPACK接頭辞整数デコードの脆弱性によりメモリ枯渇DoSを引き起こす可能性がある。影響を受けないバージョンへのアップグレードまたは公式パッチの適用を推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cowlib HPACK/OPACK Integer Decoding Vulnerability Leading to Memory Exhaustion DoS

目標達成すべての支援者に感謝 — 100%達成しました！