p PatchFirst

CVE-2026-49017

CVE-2026-49017

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In OpenStack Swift before 2.36.2 and 2.37.2, s3api middleware enters an infinite loop when processing a truncated aws-chunked PUT request body. The StreamingInput class repeatedly appends an empty buffer and re-reads, causing the proxy-server worker handling the request to become permanently unresponsive with increasing CPU and memory consumption. An authenticated attacker can systematically exhaust all proxy-server workers, resulting in denial of service. The defect was introduced in Swift 2.36.0.

CVSS 7.1 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • swift

    Softwareversionen
    • ≥ 2.36.0, < 2.36.2: Betroffen (semver)
    • ≥ 2.37.0, < 2.37.2: Betroffen (semver)
    • ≥ 2.35.1, < 2.35.3: Betroffen (semver)

    Auf 2.35.3 aktualisieren; Auf 2.36.2 aktualisieren; Auf 2.37.2 aktualisieren

  • swift Debian:13

    Softwareversionen
    • 2.35.0-4
    • 2.35.1-0+deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.35.1-0+deb13u2

    Auf 2.35.1-0+deb13u2 aktualisieren

  • swift Debian:14

    Softwareversionen
    • 2.35.0-4
    • 2.35.1-1
    • 2.35.1-2
    • 2.36.0-1
    • 2.36.0-2
    • 2.36.0-3
    • 2.36.0-4
    • 2.36.0-5
    • 2.36.0-6
    • 2.36.0-7
    • 2.36.0-8
    • 2.37.0-1
    • 2.37.1-1
    • 2.37.1-2
    • 2.37.1-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.37.1-4

    Auf 2.37.1-4 aktualisieren

  • swift PyPI

    Softwareversionen
    • 2.36.0
    • 2.36.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.36.0, ≤ 2.36.1

    Keine Korrektur veröffentlicht

  • swift PyPI

    Softwareversionen
    • 2.37.0
    • 2.37.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.37.0, ≤ 2.37.1

    Keine Korrektur veröffentlicht

  • swift PyPI

    Softwareversionen
    • 2.36.0
    • 2.36.1
    • 2.37.0
    • 2.37.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.36.0, ≤ 2.36.1 ∪ ≥ 2.37.0, ≤ 2.37.1

    Keine Korrektur veröffentlicht

  • swift Ubuntu:25.10

    Softwareversionen
    • 2.35.0-0ubuntu1
    • 2.35.0+git2025070714.1428eb3b5-0ubuntu1
    • 2.36.0-0ubuntu1
    • 2.36.0-0ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swift Ubuntu:26.04:LTS

    Softwareversionen
    • 2.36.0-0ubuntu1
    • 2.37.0-0ubuntu1
    • 2.37.1-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.37.1-0ubuntu2.1

    Auf 2.37.1-0ubuntu2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →