Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-77831

PUBLISHED 30.08.2026

CNA: EEF

Algorithmic-complexity denial of service in AshPaperTrail full-diff list tracking

Обновлено: 30.08.2026
Inefficient Algorithmic Complexity vulnerability in ash-project ash_paper_trail allows a user who can submit a large array attribute to a paper-trailed create or update action to cause a denial of service through excessive CPU and memory use. With full-diff change tracking, AshPaperTrail.ChangeBuilders.FullDiff.ListChange pairs each prior array element against the new list by rebuilding the remaining-elements accumulator with acc ++ [tuple] on every step, copying the growing list each time, so the pairing scales cubically in the array length. Nothing bounds the length and the value comes straight from action input, so one request carrying a large accepted {:array, _} attribute forces tens of seconds of CPU and multi-gigabyte allocations. This issue affects ash_paper_trail: from 0.1.1 before 0.7.0.

CWE

Идентификатор Описание
CWE-407 An algorithm in a product has an inefficient worst-case computational complexity that may be detrimental to system performance and can be triggered by an attacker, typically using crafted manipulations that ensure that the worst case is being reached.

CVSS

Оценка Severity Версия Базовый вектор
2.1 LOW 4.0 CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Доп. Информация

Product Status

ash_paper_trail
Product: ash_paper_trail
Vendor: ash-project
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0.1.1 до 0.7.0 affected
СPE:
  • cpe:2.3:a:ash-project:ash_paper_trail:*:*:*:*:*:*:*:*
ash_paper_trail
Product: ash_paper_trail
Vendor: ash-project
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 449cd2a93416853066378fa61c715e89f80dc854 до e781f5d8840b07d57db99f9a4728298837d7b3a8 affected
СPE:
  • cpe:2.3:a:ash-project:ash_paper_trail:*:*:*:*:*:*:*:*
 

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.