CVE-2026-67585

Nome do Software Vulnerável e Versões Afetadas absinthe federation versões 0.1.0 até 0.9.2

Descrição Um invasor remoto não autenticado pode causar a interrupção da VM Erlang enviando chaves de representação manipuladas no campo entities. A função convert key/2 em lib/absinthe/federation/schema/entities field.ex utiliza String.to atom/1 para converter cada chave de cada objeto no argumento representations. Como representations é tipado como um escalar Any aberto, as chaves ignoram a coerção do esquema. Visto que átomos não são coletados pelo garbage collector e a tabela de átomos do BEAM possui um limite rígido de aproximadamente 1.048.576 entradas, um pequeno número de requisições contendo milhares de chaves únicas pode esgotar a tabela e derrubar o nó. Este problema afeta a disponibilidade, exigindo a reinicialização da aplicação para recuperação, mas não permite a leitura ou alteração de dados.

Recomendações Atualize o absinthe federation para a versão 0.9.3 ou posterior.