CVE-2026-62864

Nome do Software Vulnerável e Versões Afetadas Ring versões anteriores a 1.15.5

Description A função wrap-nested-params no namespace ring.middleware.nested-params utiliza uma expressão regular de backtracking para corresponder a nomes de parâmetros de strings de consulta de URL e corpos de requisição HTTP. Um invasor pode criar um nome de parâmetro que gere um trabalho de correspondência quadrático O(n^2), causando a negação de serviço por expressão regular. Usuários do Ring-Defaults também estão expostos, pois este middleware é habilitado por padrão.

Recommendations Atualize para a versão 1.15.5. Como medida de mitigação temporária, evite usar o middleware wrap-nested-params.