الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Aaron Lovi

#48673من 60,594
6.3إجمالي CVSS
الثغرات · 1
PT-2026-146942
2026-11-13
6.3
CVE-2026-123635
Cowboy
Cowboy
يحدث تسرب في الموارد في الدالة `grpc stream h` (`grpc server/src/grpc stream h.erl`) عندما يرفض الخادم مكالمة مبكرًا، على سبيل المثال عندما تكون الطريقة غير مفعلة أو يتجاوز جسم الطلب المتغير `max body size`. في هذه الحالات، يقوم Cowboy بإسقاط إطارات DATA التي لا تزال قيد النقل دون إعادة بايتاتها إلى نافذة التحكم في تدفق الاتصال. نتيجة لذلك، تفرغ نافذة الاتصال في النهاية، مما يؤدي إلى توقف جميع المكالمات اللاحقة على اتصال HTTP/2 المشترك هذا والانتظار حتى انتهاء مهلتها الزمنية. تؤثر هذه المشكلة فقط على الاتصال المشترك المحدد ولا تؤثر على الاتصالات الأخرى.