CVE-2026-82210

Nome do Software Vulnerável e Versões Afetadas Apache bRPC versões anteriores a 1.18.0

Description Uma asserção exigível no recurso de streaming permite que um atacante remoto não autenticado cause a queda do processo do servidor, resultando em negação de serviço. Isso ocorre quando o servidor processa quadros FRAME TYPE FEEDBACK e chama a função Stream::SetRemoteConsumed(). O processo é abortado se um quadro de feedback contiver uma carga útil inesperada ou for recebido em um fluxo onde o controle de fluxo está desabilitado, disparando falhas nas asserções CHECK( cur buf size > 0) e CHECK(buf.IsEmpty()).

Recommendations Atualizar para a versão 1.18.0. Aplicar a correção fornecida no pull request 3494.