p PatchFirst

CVE-2026-49017

CVE-2026-49017

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In OpenStack Swift before 2.36.2 and 2.37.2, s3api middleware enters an infinite loop when processing a truncated aws-chunked PUT request body. The StreamingInput class repeatedly appends an empty buffer and re-reads, causing the proxy-server worker handling the request to become permanently unresponsive with increasing CPU and memory consumption. An authenticated attacker can systematically exhaust all proxy-server workers, resulting in denial of service. The defect was introduced in Swift 2.36.0.

CVSS 7.1 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • swift

    Versions du logiciel
    • ≥ 2.36.0, < 2.36.2: Concernée (semver)
    • ≥ 2.37.0, < 2.37.2: Concernée (semver)
    • ≥ 2.35.1, < 2.35.3: Concernée (semver)

    Mettez à jour vers 2.35.3; Mettez à jour vers 2.36.2; Mettez à jour vers 2.37.2

  • swift Debian:13

    Versions du logiciel
    • 2.35.0-4
    • 2.35.1-0+deb13u1
    Plages de versions concernées
    • ECOSYSTEM: < 2.35.1-0+deb13u2

    Mettez à jour vers 2.35.1-0+deb13u2

  • swift Debian:14

    Versions du logiciel
    • 2.35.0-4
    • 2.35.1-1
    • 2.35.1-2
    • 2.36.0-1
    • 2.36.0-2
    • 2.36.0-3
    • 2.36.0-4
    • 2.36.0-5
    • 2.36.0-6
    • 2.36.0-7
    • 2.36.0-8
    • 2.37.0-1
    • 2.37.1-1
    • 2.37.1-2
    • 2.37.1-3
    Plages de versions concernées
    • ECOSYSTEM: < 2.37.1-4

    Mettez à jour vers 2.37.1-4

  • swift PyPI

    Versions du logiciel
    • 2.36.0
    • 2.36.1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.36.0, ≤ 2.36.1

    Aucun correctif publié

  • swift PyPI

    Versions du logiciel
    • 2.37.0
    • 2.37.1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.37.0, ≤ 2.37.1

    Aucun correctif publié

  • swift PyPI

    Versions du logiciel
    • 2.36.0
    • 2.36.1
    • 2.37.0
    • 2.37.1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.36.0, ≤ 2.36.1 ∪ ≥ 2.37.0, ≤ 2.37.1

    Aucun correctif publié

  • swift Ubuntu:25.10

    Versions du logiciel
    • 2.35.0-0ubuntu1
    • 2.35.0+git2025070714.1428eb3b5-0ubuntu1
    • 2.36.0-0ubuntu1
    • 2.36.0-0ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • swift Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.36.0-0ubuntu1
    • 2.37.0-0ubuntu1
    • 2.37.1-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 2.37.1-0ubuntu2.1

    Mettez à jour vers 2.37.1-0ubuntu2.1

Sources originales

Vérifiez votre serveur →