CVE-2026-70616

boringproxy 0.10.0 versiyasına qədər olan versiyalarda resursların tükənməsi zəifliyi mövcuddur ki, bu da hər hansı autentifikasiya olunmuş istifadəçiyə hücumçu tərəfindən təmin edilən id sorğu parametri dəyərləri ilə GET /loading son nöqtəsinə (endpoint) sorğular göndərməklə server fayl deskriptorlarını, goroutine-ləri və yaddaşı daimi olaraq tükətməyə imkan verir. Handler xəritə-axtarış (map-lookup) etibarlılıq yoxlamasını həyata keçirmədiyi və heç bir vaxt məhdudiyyəti (timeout), kontekst ləğvi və ya HTTP server vaxt məhdudiyyətlərinin olmaması səbəbindən server tərəfdən bərpa edilməyən, sonsuz bloklanan boş kanal vasitəsilə qəbul apardığı üçün, hər bir zərərli sorğu serverin fayl deskriptoru limitinə çatana və listener Accept çağırışları uğursuz olana qədər bir goroutine-i, bir fayl deskriptorunu və təxminən 50 kB yaddaşı daimi olaraq tutur, nəticədə bütün istifadəçilər üçün bütün tunel trafikinin yönləndirilməsi dayanır.