CVE-2025-27421
Açıklama
Abacus, yüksek düzeyde ölçeklenebilir ve durumsuz bir sayım API'sidir. Abacus sunucusunun Server-Sent Events (SSE) uygulamasında kritik bir goroutine sızıntısı zafiyeti tespit edilmiştir. Sorun, istemciler /stream uç noktasından bağlantıyı kestiğinde, sunucunun kaynakları düzgün şekilde temizleyememesi ve ilişkili goroutine'leri sonlandıramaması nedeniyle ortaya çıkmaktadır. Bu durum, sunucunun çalışmaya devam ettiği ancak yüksek bellek kullanımı sürerken zamanla yeni SSE bağlantılarını kabul etmeyi bıraktığı bir kaynak tükenmesine yol açar. Zafiyet, özellikle olay işleme mekanizmasındaki hatalı kanal temizliği ile ilgilidir ve goroutine'lerin süresiz olarak engellenmiş durumda kalmasına neden olur. Bu zafiyet 1.4.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/jasonlovesdoggo/abacus0.0.0-20250302043802-898ff1204e11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/jasonlovesdoggo/abacusGo | v < 0.0.0-20250302043802-898ff1204e11 | 0.0.0-20250302043802-898ff1204e11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.