Radekvermirovsky

**Nome do Software Vulnerável e Versões Afetadas** Valhalla versões anteriores a 3.7.1 **Description** Uma requisição POST para o endpoint '/sources to targets' contendo um anel `exclude polygons` formado por três pontos colineares pode causar crescimento ilimitado de memória no worker. Isso ocorre porque a geometria de área zero dispara o processamento na função `polygon search.cc` até que o processo seja encerrado pelo out-of-memory killer. Uma única requisição não autenticada pode interromper um worker exposto publicamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja ou evite o uso do parâmetro `exclude polygons` no endpoint '/sources to targets'.