CVE-2026-50013

Nome do Software Vulnerável e Versões Afetadas Hoverfly versão 1.12.7

Description Ao operar no modo Diff, o software está suscetível a uma negação de serviço. A função AddDiff() grava no mapa compartilhado responsesDiff sem a sincronização adequada. Como cada solicitação de proxy recebida é processada em sua própria goroutine, múltiplas solicitações simultâneas levam a gravações simultâneas no mapa. Isso dispara um erro fatal do runtime do Go referente à leitura e gravação concorrente de mapa, o que encerra imediatamente todo o processo. Esta condição pode ser desencadeada enviando múltiplas solicitações simultâneas através do proxy.

Recommendations Como medida paliativa temporária, evite usar o modo Diff, não enviando a configuração {"mode":"diff"} para o endpoint /api/v2/hoverfly/mode até que uma correção esteja disponível.