RUSTSEC-2026-0414
Exponential event growth with `ENABLE_WIKILINKS`
CVSS 3.1SCORE
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 0.13.5
Обновите крейт до исправленного релиза либо отключите флаг Options::ENABLE_WIKILINKS (и не используйте пресет Options::all()) при разборе недоверенного Markdown.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Парсер Markdown генерирует экспоненциальный объем событий при обработке пустых вики-ссылок с разделителем пайп. Уязвимость приводит к исчерпанию оперативной памяти и отказу в обслуживании (DoS).
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
При активном флаге Options::ENABLE_WIKILINKS синтаксическая конструкция вида [[a|]] с пустым текстом отображения утекает цепочку соседей дочернего узла в последующий поток токенов. Каждая такая конструкция удваивает число событий парсера для оставшейся части документа.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
DoS-атака через исчерпание памяти (OOM) и блокировку CPU. Входной документ размером в несколько килобайт генерирует сотни тысяч событий парсера, вызывая крах процесса при рендеринге в HTML.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
——
>= 0.13.0➔Fix: 0.13.5
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости RUSTSEC-2026-0414: Exponential event growth with `ENABLE_WIKILINKS`. URL: https://cve.futuretools.ru/cve/RUSTSEC-2026-0414
BibTeX формат (LaTeX)
@misc{cve_futuretools_rustsec_2026_0414,
title = {{RUSTSEC-2026-0414: Exponential event growth with `ENABLE_WIKILINKS`}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/RUSTSEC-2026-0414}},
note = {Оперативный инженерный анализ киберугроз}
}