CVE-2026-32314

Yamux, TCP/IP gibi güvenilir ve sıralı bağlantılar üzerinden çalışan bir akış çoklayıcıdır (stream multiplexer). 0.13.10 sürümünden önce, Yamux'un Rust uygulaması; SYN bitini ayarlayan ve DEFAULT_CREDIT'ten (örneğin 262145) daha büyük bir gövde uzunluğu kullanan özel olarak hazırlanmış gelen bir Data çerçevesini işlerken panikleyebilir. Yeni bir gelen akışın ilk paketinde, aşırı boyutlu gövde doğrulaması tamamlanmadan önce akış durumu oluşturulur ve bir alıcı kuyruğa alınır. Doğrulama başarısız olduğunda, geçici akış düşürülür ve temizleme işlemi remove(...).expect("stream not found") fonksiyonunu çağırarak bağlantı durum makinesinde paniğe neden olabilir. Bu durum, normal bir Yamux oturumu üzerinden uzaktan erişilebilirdir ve kimlik doğrulama gerektirmez. Bu güvenlik açığı 0.13.10 sürümünde giderilmiştir.