Podatności cowboy

W bibliotece ninenines cowboy występuje podatność na wyczerpanie zasobów bez ograniczeń — cowboy_http:parse/2 buforuje każdy kolejny bajt przychodzący na połączeniu keep-alive, gdy handler wciąż działa, bez limitu rozmiaru bufora. Nieuwierzytelniony zdalny atakujący może wysyłać dowolną ilość danych na jednym połączeniu, doprowadzając maszynę wirtualną Erlang do braku pamięci. Problem dotyczy wersji od 2.18.0.

Serwer HTTP cowboy w wersjach od 2.0.0-pre.4 do 2.17.x jest podatny na wyczerpanie pamięci przez nieograniczone zasoby. Nieuwierzytelniony atakujący może wysłać wiele nagłówków HTTP/1.1 o tej samej nazwie, powodując ciągły wzrost pamięci binarnej, co może doprowadzić do wyczerpania pamięci Erlang VM.

W bibliotece cowboy (ninenines) od wersji 2.0.0 do przed 2.15.0 funkcja `cowboy_req:read_part/3` gromadzi bajty żądania w buforze bez górnego limitu, gdy parsowanie nagłówków multipart zwraca `more`. Nieuwierzytelniony atakujący może wysłać żądanie multipart/form-data bez kompletnego nagłówka, powodując liniowy wzrost zużycia pamięci i wyczerpanie pamięci BEAM.