CVE-2026-82953

Nome do Software Vulnerável e Versões Afetadas Apache bRPC versões anteriores a 1.18.0

Description Uma desreferenciação de ponteiro NULL na implementação do protocolo RTMP permite que atacantes remotos causem a negação de serviço ao travar o servidor. Isso ocorre quando a função RtmpService::NewStream() retorna um fluxo nulo para rejeitar um comando createStream. Se o servidor falhar ao escrever a resposta de rejeição para o cliente — como quando um cliente fecha a conexão imediatamente após enviar o comando — o caminho de tratamento de erros na função RtmpChunkStream::OnCreateStream() tenta acessar a variável stream-> onfail id usando o ponteiro nulo, resultando no travamento do processo.

Recommendations Atualizar para a versão 1.18.0.