CVE-2026-77755

Nome do Software Vulnerável e Versões Afetadas misp-stix (versões afetadas não especificadas)

Description Um problema de negação de serviço ocorre ao processar documentos STIX 1 ou STIX 2 controlados por um invasor. O código de importação utiliza sys.exit() para lidar com falhas de análise e carregamento; como SystemExit herda de BaseException em vez de Exception, essas falhas ignoram os manipuladores de exceção padrão, permitindo que um documento malformado encerre o processo de importação. Além disso, a ausência de limites de tamanho de entrada permite que os documentos sejam materializados na memória antes da validação, consumindo potencialmente de duas a sete vezes o tamanho da entrada em memória. Isso pode levar ao consumo excessivo de CPU e memória, resultando na degradação do serviço, encerramento anormal do processo ou interrupção de fluxos de trabalho de ingestão automatizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.