CVE-2026-55149

Nome do Software Vulnerável e Versões Afetadas vouch-proxy versão 0.47.2

Description Um problema de negação de serviço remoto não autenticado existe na lógica de remontagem de cookies multipart. Os endpoints /validate e / external-auth-:id analisam a contagem total de partes do cookie diretamente do nome do cookie (ex: VouchCookie 1of<N>) e passam esse valor para a função make() sem verificação de limites. Um invasor pode enviar uma única requisição HTTP com um valor muito alto para N, forçando o runtime do Go a tentar uma alocação massiva de heap, o que dispara um erro fatal de falta de memória (out-of-memory) e derruba o processo do servidor imediatamente. Isso ocorre antes de qualquer autenticação ou validação de JWT ser realizada.

Recommendations Para a versão 0.47.2, implemente um limite superior rigoroso e validação de formato para a contagem de partes do cookie antes da alocação de memória. Como mitigação temporária, restrinja o acesso aos endpoints /validate e / external-auth-:id a redes confiáveis para minimizar o risco de exploração.