CVE-2026-71190

Nome do Software Vulnerável e Versões Afetadas OpenStack Swift versões anteriores a 2.38.1

Descrição O analisador do cabeçalho Accept do servidor proxy utiliza uma expressão regular com um padrão qdtext (?:[^"|.)* que é suscetível a backtracking catastrófico, um tipo de Negação de Serviço por Expressão Regular (ReDoS) onde certas strings de entrada fazem com que o mecanismo leve um tempo exponencial para processar. Um invasor remoto não autenticado pode enviar um cabeçalho Accept especialmente manipulado, como um contendo 32 pares de caracteres de barra invertida, para causar consumo excessivo de CPU no worker do proxy. Solicitações repetidas desta natureza podem esgotar todos os threads de worker do proxy disponíveis, levando a uma negação de serviço completa.

Recomendações Atualize o OpenStack Swift para a versão 2.38.1 ou posterior.