CVE-2026-48854

elixir-grpc grpc-dəki Limitlərin və ya Tənzimləmələrin Olmaması ilə bağlı resursların ayrılması zəifliyi, autentifikasiya olunmamış hücumçulara böyük həcmli və ya yavaş axınlı unary sorğu gövdəsini göndərməklə BEAM-ın yaddaşını doldurmağa və serveri sıradan çıxarmağa imkan verir. 'Elixir.GRPC.Server.Adapters.Cowboy.Handler':read_full_body/3 (lib/grpc/server/adapters/cowboy/handler.ex) hər bir qəbul edilmiş hissəni heç bir ölçü limiti olmadan tək bir böyüyən binar faylda toplayır. Əlavə olaraq, müştəri grpc-timeout başlığını daxil etmədikdə, hər hissə üçün oxuma vaxtı :infinity olaraq təyin edilir ki, bu da yavaş axınlı müştəriyə yaddaş artarkən bağlantını qeyri-müəyyən müddətə aktiv saxlamağa imkan verir. Server yaddaşını doldurmaq və nodu sıradan çıxarmaq üçün tək bir bağlantı kifayətdir. Bu problem grpc-nin 0.3.0-alpha.2 versiyasından 1.0.0 versiyasına qədər olan hissəsinə təsir edir.