CVE-2026-54888

leandrocp mdex içerisindeki Kontrolsüz Özyineleme zafiyeti, derinlemesine iç içe geçmiş Markdown girdisi aracılığıyla hizmet reddine (DoS) izin verir. mdex, NIF kaynak dosyası olan document.rs içerisindeki ex_document_to_comrak_ast ve comrak_ast_to_ex_document adlı iki karşılıklı özyinelemeli Rust fonksiyonunu kullanarak bir Elixir %MDEx.Document{} yapısı ile Comrak'ın dahili AST'si arasında dönüşüm yapar. Her iki fonksiyon da maksimum iç içe geçme derinliğini zorunlu kılmadığından, özyineleme derinliği yalnızca girdinin yapısıyla sınırlıdır. Bir Markdown belgesini işletebilen bir saldırgan (örneğin MDEx.parse_document!/1 veya MDEx.to_html/1 aracılığıyla), binlerce iç içe geçmiş blok alıntı içeren bir belge sağlayarak NIF sınırı boyunca sınırsız özyinelemeye yol açabilir ve yerel C yığınını tüketebilir. Ortaya çıkan yığın taşması, bir NIF içerisinde tetiklenen ve yakalanamayan bir SIGSEGV olduğu için Erlang çalışma zamanı tarafından engellenemez. Bu durum, BEAM'i çalıştıran işletim sistemi sürecini sonlandırarak sadece işlemi tetikleyen çağırıcıyı değil, düğümdeki tüm Elixir ve Erlang süreçlerini öldürür. Herhangi bir kimlik doğrulama veya özel ayrıcalık gerekmez. Zafiyetli dönüşüm kodu, mdex 0.12.3 sürümüyle birlikte mdex içerisinden ayrı bir mdex_native paketine taşınmıştır. Bu sorun, 0.3.0 ile 0.12.3 arasındaki mdex sürümlerini ve 0.1.0 ile 0.2.3 arasındaki mdex_native sürümlerini etkilemektedir.