p PatchFirst

CVE-2026-49017

CVE-2026-49017

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In OpenStack Swift before 2.36.2 and 2.37.2, s3api middleware enters an infinite loop when processing a truncated aws-chunked PUT request body. The StreamingInput class repeatedly appends an empty buffer and re-reads, causing the proxy-server worker handling the request to become permanently unresponsive with increasing CPU and memory consumption. An authenticated attacker can systematically exhaust all proxy-server workers, resulting in denial of service. The defect was introduced in Swift 2.36.0.

CVSS 7.1 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • swift

    Versiones
    • ≥ 2.36.0, < 2.36.2: Afectada (semver)
    • ≥ 2.37.0, < 2.37.2: Afectada (semver)
    • ≥ 2.35.1, < 2.35.3: Afectada (semver)

    Actualiza a 2.35.3; Actualiza a 2.36.2; Actualiza a 2.37.2

  • swift Debian:13

    Versiones
    • 2.35.0-4
    • 2.35.1-0+deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.35.1-0+deb13u2

    Actualiza a 2.35.1-0+deb13u2

  • swift Debian:14

    Versiones
    • 2.35.0-4
    • 2.35.1-1
    • 2.35.1-2
    • 2.36.0-1
    • 2.36.0-2
    • 2.36.0-3
    • 2.36.0-4
    • 2.36.0-5
    • 2.36.0-6
    • 2.36.0-7
    • 2.36.0-8
    • 2.37.0-1
    • 2.37.1-1
    • 2.37.1-2
    • 2.37.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.1-4

    Actualiza a 2.37.1-4

  • swift PyPI

    Versiones
    • 2.36.0
    • 2.36.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.36.0, ≤ 2.36.1

    Sin corrección publicada

  • swift PyPI

    Versiones
    • 2.37.0
    • 2.37.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.37.0, ≤ 2.37.1

    Sin corrección publicada

  • swift PyPI

    Versiones
    • 2.36.0
    • 2.36.1
    • 2.37.0
    • 2.37.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.36.0, ≤ 2.36.1 ∪ ≥ 2.37.0, ≤ 2.37.1

    Sin corrección publicada

  • swift Ubuntu:25.10

    Versiones
    • 2.35.0-0ubuntu1
    • 2.35.0+git2025070714.1428eb3b5-0ubuntu1
    • 2.36.0-0ubuntu1
    • 2.36.0-0ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • swift Ubuntu:26.04:LTS

    Versiones
    • 2.36.0-0ubuntu1
    • 2.37.0-0ubuntu1
    • 2.37.1-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.1-0ubuntu2.1

    Actualiza a 2.37.1-0ubuntu2.1

Fuentes originales

Comprueba tu servidor →