CVE-2026-39972

Name of the Vulnerable Software and Affected Versions Mercure versões anteriores a 0.22.0

Description A colisão de chave de cache no TopicSelectorStore pode permitir que um invasor envenene o cache de resultados de correspondência, entregando potencialmente atualizações privadas a assinantes não autorizados ou bloqueando a entrega a assinantes autorizados. A chave de cache era construída concatenando o seletor de tópico e o tópico com um separador de sublinhado. Como os seletores de tópico e os tópicos podem conter sublinhados, dois pares distintos podem produzir a mesma chave. Um invasor que pode se inscrever no hub ou publicar atualizações com nomes de tópico criados pode explorar isso para ignorar as verificações de autorização em atualizações privadas. A vulnerabilidade está relacionada à construção de chaves de cache usando concatenação de strings, especificamente dentro do componente TopicSelectorStore. A chave foi criada usando o seguinte formato: k = "m " + topicSelector + " " + topic. Este método é suscetível a colisões quando os seletores de tópico e os tópicos contêm sublinhados.

Recommendations Atualize para a versão 0.22.0 ou posterior. Como alternativa, desative o cache do seletor de tópico definindo topic selector cache como -1 no Caddyfile ou passando um tamanho de cache de 0 ao usar a biblioteca diretamente.