CVE-2026-54888

leandrocp mdex-də Nəzarətsiz Rekursiya zəifliyi dərin yuvalanmış Markdown girişi vasitəsilə xidmətdən imtinaya imkan verir. mdex, NIF mənbə faylı document.rs-də iki qarşılıqlı rekursiv Rust funksiyası olan ex_document_to_comrak_ast və comrak_ast_to_ex_document vasitəsilə Elixir %MDEx.Document{} strukturu ilə Comrak-ın daxili AST-ı arasında çevirmə edir. Heç bir funksiya maksimum yuvalanma dərinliyini tətbiq etmir, buna görə rekursiya dərinliyi yalnız girişin strukturu ilə məhdudlaşır. Markdown sənədinin render edilməsinə nail ola bilən hücumçu (məsələn, MDEx.parse_document!/1 və ya MDEx.to_html/1 vasitəsilə) minlərlə yuvalanmış blok sitatı olan sənəd təqdim edə bilər ki, bu da NIF sərhədi boyunca nəzarətsiz rekursiyaya səbəb olur və yerli C stekini tükəndirir. Yaranan stek daşması NIF daxilində qaldırılan tutula bilməyən SIGSEGV olduğundan, Erlang runtime tərəfindən qarşısı alına bilməz. O, BEAM-ı işlədən əməliyyat sistemi prosesini dayandırır və yalnız render-i tetikleyen çağıranı deyil, qovşaqdakı bütün Elixir və Erlang proseslərini öldürür. Heç bir autentifikasiya və ya xüsusi imtiyaz tələb olunmur. Zəiflikli çevirmə kodu mdex 0.12.3-dən başlayaraq mdex-dən ayrı mdex_native paketinə çıxarılmışdır. Bu problem mdex-in 0.3.0-dan 0.12.3-dən əvvələ qədər və mdex_native-in 0.1.0-dan 0.2.3-dən əvvələ qədər versiyalarına təsir edir.