CVE-2026-43974

Nome do Software Vulnerável e Versões Afetadas gun versões 2.0.0 até 2.3.x

Descrição Um problema no módulo gun http permite que um servidor HTTP malicioso force um cliente para o modo de protocolo bruto (raw protocol mode) ao enviar uma resposta 101 Switching Protocols não solicitada. Na função handle inform/8, o software verifica a sintaxe do cabeçalho Upgrade e a referência do fluxo, mas não verifica se o cliente realmente solicitou um upgrade através dos cabeçalhos Upgrade ou Connection: upgrade. Consequentemente, qualquer resposta 101 dispara uma mensagem gun upgrade e transita a conexão para o modo de protocolo bruto. Neste modo, o gun raw desativa o controle de fluxo e rearma o modo ativo do socket após cada pacote, permitindo que um servidor inunde o cliente com bytes arbitrários. Estes são encaminhados como mensagens gun data ilimitadas, o que pode esgotar a caixa de correio do processo proprietário e a memória BEAM, levando ao travamento da máquina virtual.

Recomendações Atualize para a versão 2.4.0 ou posterior.