José Valim

**Nome do Software Vulnerável e Versões Afetadas** Elixir versões 1.5.0 até 1.20.0 **Description** O Consumo Não Controlado de Recursos no módulo Version da biblioteca padrão permite que um invasor cause a negação de serviço através da exaustão de CPU e memória. O analisador de versão converte componentes numéricos em inteiros sem limitar seu comprimento, forçando uma conversão de base-10 para inteiro de precisão arbitrária superlinear e não cedente através de `String.to integer/1` (também conhecido como `:erlang.binary to integer/1`). Este processo trava um agendador BEAM, e componentes maiores podem disparar um `SystemLimitError` não capturado que derruba o processo solicitante. Uma string de aproximadamente um megabyte é suficiente para disparar este problema, e nenhuma autenticação é necessária. O problema é acessível através da rotina `parse digits/2` em `lib/version.ex` e pontos de entrada públicos, incluindo `Version.parse/1`, `Version.parse!/1`, `Version.match?/3`, `Version.compare/2` e `Version.parse requirement/1`. **Recommendations** Atualizar para a versão 1.20.1.

**Nome do Software Vulnerável e Versões Afetadas** plug versões 1.4.0 até 1.15.3 plug versão 1.16.3 plug versão 1.17.1 plug versão 1.18.2 plug versão 1.19.2 **Description** Existe um problema de acumulação de buffer ilimitada durante a análise de cabeçalhos multipart. A função `read part headers/2` em `lib/plug/conn.ex` não obedece ao seu parâmetro `:length` e carece de um limite superior para o tamanho do buffer acumulado. Um invasor remoto não autenticado pode esgotar a memória do servidor enviando uma requisição `multipart/form-data` manipulada na qual o corpo nunca fornece uma seção de cabeçalho completa, como ao omitir o delimitador de limite ou a sequência `r r `. Isso faz com que o processo do servidor acumule memória linearmente, podendo levar a uma negação de serviço ao esgotar a memória BEAM. **Recommendations** Atualize o plug para a versão 1.15.4 ou superior. Atualize o plug para uma versão posterior à 1.16.3. Atualize o plug para uma versão posterior à 1.17.1. Atualize o plug para uma versão posterior à 1.18.2. Atualize o plug para uma versão posterior à 1.19.2.

**Nome do Software Vulnerável e Versões Afetadas** ericmj decimal versões 0.1.0 até 2.x **Descrição** O Consumo Não Controlado de Recursos permite a Negação de Serviço remota não autenticada. A biblioteca não limita o expoente na entrada analisada, o que significa que um decimal com um expoente excessivamente grande pode ser armazenado sem erro. Chamadas subsequentes para funções como `Decimal.add/2`, `Decimal.sub/2`, `Decimal.div/2`, `Decimal.to integer/1`, `Decimal.round/3`, `Decimal.compare/3` com um limite, ou `Decimal.to string/2` usando os formatos :normal ou :xsd, alocam memória proporcional ao valor do expoente. Isso pode esgotar a memória disponível e travar a BEAM VM (a Máquina Virtual Erlang). Qualquer aplicação que aceite entrada decimal fornecida pelo usuário para aritmética, arredondamento, conversão de inteiros ou formatação de string está exposta, pois uma única requisição maliciosa pode causar a queda do sistema por falta de memória. **Recomendações** Atualize para a versão 3.0.0 ou posterior.