Doruk Gurleyen

**Nome do Software Vulnerável e Versões Afetadas** absinthe federation versões 0.1.0 até 0.9.2 **Descrição** Um invasor remoto não autenticado pode causar a interrupção da VM Erlang enviando chaves de representação manipuladas no campo ` entities`. A função `convert key/2` em `lib/absinthe/federation/schema/entities field.ex` utiliza `String.to atom/1` para converter cada chave de cada objeto no argumento `representations`. Como `representations` é tipado como um escalar ` Any` aberto, as chaves ignoram a coerção do esquema. Visto que átomos não são coletados pelo garbage collector e a tabela de átomos do BEAM possui um limite rígido de aproximadamente 1.048.576 entradas, um pequeno número de requisições contendo milhares de chaves únicas pode esgotar a tabela e derrubar o nó. Este problema afeta a disponibilidade, exigindo a reinicialização da aplicação para recuperação, mas não permite a leitura ou alteração de dados. **Recomendações** Atualize o absinthe federation para a versão 0.9.3 ou posterior.