LiquidJS Tiene una Omisión del Límite de Memoria a través de Amplificación Cuadrática en el Filtro `replace`

Esta vulnerabilidad permite a un atacante controlar el contenido de una plantilla LiquidJS para explotar una ineficiencia en el cálculo del uso de memoria. El filtro replace no calcula correctamente el tamaño de la cadena resultante después de la sustitución, lo que lleva a una amplificación de memoria de aproximadamente 2500x. Esto significa que una cadena de entrada relativamente pequeña puede resultar en un consumo de memoria significativamente mayor, superando el memoryLimit configurado y provocando una denegación de servicio (DoS). El impacto principal es la inestabilidad del servidor y la imposibilidad de procesar plantillas, afectando la disponibilidad del servicio.

Applications and services utilizing LiquidJS versions prior to 10.25.3 are at risk. This includes Node.js applications that rely on LiquidJS for templating, particularly those handling user-supplied content or external data within templates. Shared hosting environments where multiple users can influence template content are also at increased risk.

• nodejs: Monitor LiquidJS process memory usage. Sudden spikes in memory consumption, especially during template rendering, could indicate exploitation.

ps aux | grep liquidjs | awk '{print $6}' | sort -n

• nodejs: Check for unusual template content patterns. Look for extremely long patterns or replacement strings in template files or input data.

grep -r 'very_long_pattern_here' /path/to/templates

• generic web: Examine web server access logs for requests containing unusually large template parameters. This may indicate an attempt to trigger the vulnerability.

1. 2026-04-08Disclosure

   disclosure

1. Reservado2026-03-25
2. Publicada2026-04-08
3. Modificada2026-04-09
4. EPSS actualizado2026-04-16

La solución principal es actualizar a la versión 10.25.3 de liquidjs, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se pueden implementar mitigaciones temporales. Limitar el tamaño máximo de las cadenas de entrada en las plantillas puede ayudar a reducir el riesgo de amplificación de memoria. Además, monitorear el uso de memoria del servidor y establecer alertas para niveles altos puede ayudar a detectar y responder a ataques DoS. No existe una regla WAF específica, pero se puede implementar una regla que limite el tamaño de las cadenas de entrada.