Rilevata nuova vulnerabilità in Erlang Plug

Rilevata nuova vulnerabilità in Erlang Plug

Rilevata una nuova vulnerabilità con gravità “alta” in Plug, middleware web utilizzato in ambiente Elixir/Erlang per la gestione e l’elaborazione delle richieste HTTP. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Disponibile Proof of Concept (PoC) per la CVE-2026-54982 presente in Plug, middleware web utilizzato in ambiente Elixir/Erlang per la gestione e l’elaborazione delle richieste HTTP. Tale vulnerabilità, di tipo “Inefficient Algorithmic Complexity” e con score CVSS v4.0 pari a 8.7, è causata da un’errata gestione dei livelli di annidamento dei parametri nel decoder durante le operazioni sulle chiavi, rendendo la complessità quadratica rispetto alla profondità dell’annidamento. Un attaccante potrebbe sfruttare questa vulnerabilità inviando molteplici richieste per saturare gli scheduler compromettendo la disponibilità del servizio sui sistemi target.