Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Aaron Lovi

#48673de 60,594
6.3CVSS total
Vulnerabilidades · 1
PT-2026-146942
2026-11-13
6.3
CVE-2026-123635
Cowboy
Cowboy
Ocorre um vazamento de recurso na função `grpc stream h` (`grpc server/src/grpc stream h.erl`) quando o servidor recusa uma chamada prematuramente, como quando o método não está implementado ou o corpo da requisição excede a variável `max body size`. Nesses casos, o Cowboy descarta os frames DATA ainda em trânsito sem retornar seus bytes para a janela de controle de fluxo da conexão. Consequentemente, a janela de conexão eventualmente esvazia, fazendo com que todas as chamadas subsequentes nessa conexão HTTP/2 compartilhada travem e aguardem até seus prazos limite. Este problema afeta apenas a conexão compartilhada específica e não impacta outras conexões.