PT-2025-9522
CVE-2025-27421
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Abacus الأقدم من 1.4.0
الوصف
تم تحديد مشكلة حرجة في تنفيذ ميزة Server-Sent Events (SSE) في خادم Abacus، وتحديدًا في نقطة النهاية /stream. عندما ينقطع اتصال العملاء، يفشل الخادم في مسح الموارد بشكل صحيح وإنهاء goroutines المرتبطة بها، مما يؤدي إلى استنفاد الموارد. يستمر الخادم في العمل، لكنه يتوقف في النهاية عن قبول اتصالات SSE جديدة مع استمرار استهلاكه الكبير للذاكرة. تتعلق المشكلة بمسح غير صحيح للقنوات في آلية معالجة الأحداث، مما يؤدي إلى بقاء goroutines محجوبة إلى أجل غير مسمى.
التوصيات
بالنسبة للإصدارات الأقدم من 1.4.0، قم بالتحديث إلى الإصدار 1.4.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية /stream لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾