CVE-2026-68750

rrrene html_sanitize_ex kitabxanasının gəzinti mühərrikindəki Səmərəsiz Alqoritmik Mürəkkəblik zəifliyi, autentifikasiya olunmamış uzaq hücumçuya təmizlənmiş HTML-də ardıcıl qardaş elementlərin istifadəsi ilə serverin CPU və yaddaş resurslarını tükətməyə imkan verir. HtmlSanitizeEx.Traverser.traverse/2 funksiyasının siyahı bəndini qardaş siyahısının sonu üzrə rekursiv şəkildə işlədir və daha sonra artıq hamarlanmış nəticə üzərindən List.flatten([head] ++ tail) ifadəsini qiymətləndirir, buna görə də hər bir n sayda qardaş element bütün qalan son hissəni kopyalayır və yenidən keçir. Hamarlama yalnız scrub funksiyasının bir düyün üçün bir neçə əvəzedici düyün qaytardığı nadir hallarda lazımdır, lakin bu xərc hər addımda bütün son hissə boyunca ödənilir ki, bu da gəzintini qardaş elementlərin sayına görə kvadratik edir. Gəzinti mühərriki hər bir ictimai giriş nöqtəsində yerləşdiyi üçün heç bir xüsusi scrubber və ya konfiqurasiya tələb olunmur və faydalı yük (payload) üçün yalnız icazə verilmiş teqlər kifayətdir. 20,000 qardaş elementdən ibarət 160 KB həcmli gövdə planlayıcını (scheduler) təxminən 1.7 saniyə məşğul edir və xərc gövdənin artımından daha sürətlə artır. Bu problem html_sanitize_ex versiyalarını əhatə edir: 0.3.1-dən 1.4.5-ə qədər və 1.5.0-rc.0-dan 1.5.3-ə qədər.