JVNDB-2026-017083

Nine NinesのCowlibにおけるリソースの枯渇に関する脆弱性

nineninesのcowlib（cow_http_teモジュール）における制御されていないリソース消費の脆弱性により、過剰なメモリアロケーションが可能になります。cow_http_teのチャンク転送エンコーディングパーサは、チャンクサイズフィールド内の16進数桁数に制限を設けていません。各桁は大きな数の乗算（Len * 16 + digit）を引き起こし、N桁の16進数を解析するためにはO(N^2)のCPU作業とO(N)のメモリを必要とします。さらに、入力が少しずつ与えられる場合、パーサは部分読み取りごとに蓄積長を破棄し、再開時にゼロから再スタートするため、コストはO(N^3)にまで上昇します。認証されていないリモート攻撃者は、Transfer-Encoding: chunked付きのHTTP/1.1リクエストで非常に長いチャンクサイズの16進数文字列を送信することで、CPU過負荷とメモリ増幅によるサービス拒否（DoS）攻撃を引き起こせます。この脆弱性は、プログラムファイルsrc/cow_http_te.erlおよびプログラムルーチンcow_http_te:stream_chunked/2、cow_http_te:chunked_len/4に関連しています。この問題はcowlibのバージョン0.6.0以降から2.16.1未満に影響します。

Nine Nines

• Cowlib 0.6.0 以上 2.16.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : Unbounded chunk-size hex digits in cowlib cause quadratic CPU and memory DoS | Erlang Ecosystem Foundation CNA

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-7790 - OSV

1. リソースの枯渇(CWE-400) [その他]

1. CVE-2026-7790

1. National Vulnerability Database (NVD) : CVE-2026-7790
2. 関連文書 : Limit length of transfer-encoding: chunked chunks  ninenines/cowlib@a4b8039  GitHub

• [2026年05月28日]
    掲載