CVE-2026-75005: Apache APISIX permite DoS não autenticado por exaustão de CPU

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/591

Publicado por Abhishek Choudhary em 26 de agosto. Versão afetada: Apache APISIX 3.17.0. Descrição: vulnerabilidade de complexidade algorítmica ineficiente no Apache APISIX. Uma única requisição pequena pode manter um worker do gateway em 100% de CPU por um período prolongado em rotas graphql-limit-count. Recomenda-se atualizar para a versão 3.18.0, que corrige o problema. Crédito: Md. Amdadul Bari (relator). Referências: https://apisix.apache.org ...