CVE-2026-59220

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.9.2 through 0.9.x

Description Existe um problema nas expressões regulares SKILL MENTION RE e strip re no arquivo backend/open webui/utils/middleware.py. Essas expressões processam menções de habilidades no formato <$skillId|label> com quantificadores sobrepostos. Um usuário autenticado pode enviar uma mensagem de chat contendo a sequência <$ sem um caractere > de fechamento para desencadear o backtracking quadrático, bloqueando o loop de eventos asyncio. O backtracking quadrático é uma condição em que o mecanismo de expressão regular leva uma quantidade exponencial de tempo para processar uma string devido a uma correspondência de padrão ineficiente.

Recommendations Atualizar para a versão 0.10.0.