CVE-2026-15154

Nome do Software Vulnerável e Versões Afetadas Red Hat OpenShift AI (versões afetadas não especificadas)

Description Uma falha de Negação de Serviço por Expressão Regular (ReDoS) existe no componente guardrails-detectors. Um invasor remoto pode enviar expressões regulares especialmente elaboradas para a API de detecção pública, desencadeando um backtracking catastrófico. Esse processo faz com que um processo trabalhador consuma 100% da CPU indefinidamente, resultando em uma negação de serviço para todo o pipeline de LLM mediado por guardrails. O backtracking catastrófico ocorre quando um mecanismo de expressão regular leva uma quantidade exponencial de tempo para determinar que uma string não corresponde a um padrão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.