PT-2026-103833

CVE-2026-94250

Publicado

2026-10-01

Atualizado

2026-10-22

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Apache APISIX versões 1.3.0 through 3.18.0

Description O plugin batch-requests contém uma falha onde os recursos são alocados sem limites ou controle (throttling). Um chamador não autenticado pode levar um worker do gateway ao estado de Out of Memory (OOM)—uma condição em que o sistema esgota sua memória RAM disponível—ao atingir uma rota que utiliza o plugin batch-requests e possui o endpoint batch exposto publicamente.

Recommendations Atualize para a versão 3.19.0.

Explorabilidade

Correção

Impactos

Pesquisadores

Shreemaan-Abhishek

Ziyue

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados