CVE-2026-32689
O que é CVE-2026-32689?
Alocação de recursos sem limites ou vulnerabilidade de limitação no phoenixframework phoenix permite uma negação de serviço por meio do manuseio do corpo NDJSON do transporte de pesquisa longa. Em 'Elixir.Phoenix.Transports.LongPoll':publish/4, quando uma solicitação POST é recebida com Content-Type: application/x-ndjson, o corpo da solicitação é dividido em caracteres de nova linha usando String.split/2 sem limite no número de segmentos resultantes. Um invasor pode enviar um corpo consistindo inteiramente de bytes de nova linha, causando uma amplificação 1:1 em uma lista de binários vazios — um corpo de 1 MB produz aproximadamente um milhão de elementos de lista.
Perguntas frequentes
CVE-2026-32689 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-32689 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-32689 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.