Nome do Software Vulnerável e Versões Afetadas: github.com/hashicorp/yamux (versões afetadas não especificadas)

Descrição: O problema refere-se a uma potencial negação de serviço devido a escritas com tempo esgotado. Quando os valores padrão para Session.config.KeepAliveInterval e Session.config.ConnectionWriteTimeout são utilizados, isso pode levar a chamadas Stream.Read ficarem bloqueadas indefinidamente se a chamada Stream.Write correspondente retornar com ErrConnectionWriteTimeout. Isso pode ocorrer devido a congestionamento de rede entre as duas extremidades de uma conexão. Qualquer condição que cause a paralisação de escritas na rede por 10 a 30 segundos pode acionar este problema, incluindo alta contenção de CPU ou reconvergência de BGP.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.