CVE-2025-27421

Nome do Software Vulnerável e Versões Afetadas Versões do Abacus anteriores à 1.4.0

Descrição Um problema crítico foi identificado na implementação de Server-Sent Events (SSE) do servidor Abacus, especificamente no endpoint /stream. Quando os clientes desconectam, o servidor falha em limpar adequadamente os recursos e encerrar as goroutines associadas, levando ao esgotamento de recursos. O servidor continua em execução, mas eventualmente para de aceitar novas conexões SSE enquanto mantém alto uso de memória. O problema envolve uma limpeza inadequada de channels no mecanismo de tratamento de eventos, fazendo com que as goroutines permaneçam bloqueadas indefinidamente.

Recomendações Para versões anteriores à 1.4.0, atualize para a versão 1.4.0 para resolver o problema. Como medida temporária, considere restringir o acesso ao endpoint /stream para minimizar o risco de exploração.