CVE-2026-62303

Pistache to wysokowydajny zestaw narzędzi REST napisany w C++. Od wersji 0.0.5 do 0.4.26, `SegmentTreeNode::sanitizeResource()` w `src/server/router.cc` używa `std::regex_replace()` z wyrażeniem `//+` do zwijania kolejnych ukośników. W przypadku libstdc++ ścieżka zawierająca dziesiątki tysięcy kolejnych znaków ukośnika może powtarzać się wystarczająco głęboko, aby wyczerpać stos i spowodować awarię procesu. `Router::route()`, `Router::addRoute()` i `Router::removeRoute()` osiągają tę normalizację. Nieuwierzytelnione zdalne wykorzystanie jest uwarunkowane wdrożeniem umożliwiającym wystarczająco długie ścieżki żądań, na przykład poprzez zwiększenie `Endpoint::Options::maxRequestSize()` powyżej domyślnego limitu 4096 bajtów lub przekazywanie długich ścieżek przez interfejs użytkownika. Na użycie interfejsu API routera bezpośredniego wpływa również sytuacja, gdy trasa kontrolowana przez osobę atakującą lub ciągi zasobów dotrą do normalizatora. Kompilacje natywne odtwarzały awarię po około 24 000 kolejnych ukośnikach, chociaż dokładny próg zależy od stosu i biblioteki standardowej; wykazaną awarią jest wyczerpanie stosu, a nie użycie niezainicjowanej pamięci. Poprawka źródłowa zastępuje rekursywną normalizację wyrażeń regularnych iteracyjnym przebiegiem, ale w momencie publikacji nie zweryfikowano żadnej wersji repozytorium zawierającego.