CVE-2026-32145

gleam-wisp wisp-də Resursların Limitlərsiz və ya Tənzimləməsiz Ayrılması zəifliyi, multipart form gövdəsinin təhlili vasitəsilə xidmətdən imtinaya (DoS) şərait yaradır. multipart_body funksiyası konfiqurasiya edilmiş max_body_size və max_files_size limitlərini yan keçir. Bir hissədə (chunk) multipart sərhədi mövcud olmadıqda, analizçi MoreRequiredForBody yolunu seçir ki, bu da həmin hissəni çıxışa əlavə edir, lakin kvotanı dəyişdirilməmiş şəkildə rekursiv çağırışa ötürür. Yalnız sərhədi ehtiva edən sonuncu hissə decrement_quota vasitəsilə hesablanır. Eyni model multipart_headers funksiyasında da mövcuddur, burada MoreRequiredForHeaders decrement_body_quota çağırılmadan rekursiya edir. Autentifikasiya olunmamış hücumçu tək bir HTTP sorğusu ilə istənilən ölçüdə multipart form göndərişləri etməklə server yaddaşını və ya diskini doldura bilər. Bu problem wisp-in 0.2.0 versiyasından 2.2.2 versiyasına qədər olan hissəsinə təsir edir.