CVE-2026-49762

Nome do Software Vulnerável e Versões Afetadas Elixir versões 1.5.0 até 1.20.0

Description O Consumo Não Controlado de Recursos no módulo Version da biblioteca padrão permite que um invasor cause a negação de serviço através da exaustão de CPU e memória. O analisador de versão converte componentes numéricos em inteiros sem limitar seu comprimento, forçando uma conversão de base-10 para inteiro de precisão arbitrária superlinear e não cedente através de String.to integer/1 (também conhecido como :erlang.binary to integer/1). Este processo trava um agendador BEAM, e componentes maiores podem disparar um SystemLimitError não capturado que derruba o processo solicitante. Uma string de aproximadamente um megabyte é suficiente para disparar este problema, e nenhuma autenticação é necessária. O problema é acessível através da rotina parse digits/2 em lib/version.ex e pontos de entrada públicos, incluindo Version.parse/1, Version.parse!/1, Version.match?/3, Version.compare/2 e Version.parse requirement/1.

Recommendations Atualizar para a versão 1.20.1.