الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Marko Vejnovic

#35923من 60,594
8.2إجمالي CVSS
الثغرات · 1
PT-2026-146971
2026-11-13
8.2
CVE-2026-121809
Unknown
Grpc Server
يمكن لمهاجم غير مصرح له التسبب في حجب الخدمة من خلال إشغال مجدول BEAM إلى أجل غير مسمى. يحدث هذا أثناء طلبات البث من العميل أو البث ثنائي الاتجاه عندما ينتهي جسم الطلب داخل رسالة gRPC. وتحديداً، تستمر الدالة `read stream/1` في `GRPC.Server.Adapters.Cowboy` في طلب المزيد من البيانات عندما لا يحتوي المخزن المؤقت على رسالة كاملة. إذا انتهى جسم الطلب، فإن عمليات القراءة اللاحقة تعيد كتلًا فارغة، مما يجعل الدالة تعيد المحاولة إلى ما لا نهاية. يمكن لبادئة طول مكونة من 5 بايت مرسلة مع `END STREAM` أن تبقي مجدولاً واحداً مشغولاً طوال فترة الاتصال، ويمكن للطلبات المتكررة أن تستنفد جميع المجدولين.