CVE-2026-119036

Nome do Software Vulnerável e Versões Afetadas Business::GoCardless versões anteriores a 1.01

Description Existe um problema onde a exaustão de memória pode ocorrer ao achatar payloads de webhooks legados antes da verificação da assinatura. Quando o corpo de um webhook contém uma chave payload de nível superior, ele é tratado como um webhook legado. O processo de reconstrução da string assinada envolve o achatamento do payload em pares de chave-valor para cada folha, onde cada chave inclui o caminho completo para essa folha. Se uma chave longa contiver um array longo, o consumo de memória torna-se proporcional ao produto do comprimento da chave e do comprimento do array. Um invasor remoto pode causar essa exaustão de memória usando uma única requisição que não possua uma assinatura válida.

Recommendations Atualize o Business::GoCardless para a versão 1.01 ou posterior.