CVE-2026-61902

Apache bRPC'nin 1.18.0 öncesindeki sürümleri; progresif olmayan HTTP/1 ve HTTP/2 ayrıştırmalarında ve memcache ile couchbase yanıt ayrıştırmalarında yapılandırılmış max_body_size sınırını tutarlı bir şekilde uygulamamaktadır. Kimliği doğrulanmamış uzak bir eş, etkilenen bir işlemin mesaj verilerini yapılandırılan sınırın ötesinde tamponlamasına neden olabilir; bu durum bellek tükenmesine ve hizmet reddine yol açabilir. Kullanıcılar 1.18.0 sürümüne yükseltmeli veya https://github.com/apache/brpc/pull/3382 numaralı PR'daki yamayı uygulamalıdır. Düzeltme, aşırı boyutlu tamponlanmış HTTP gövdelerini reddeder, HTTP/1 istekleri için HTTP 413 döndürür, aşırı boyutlu HTTP/2 akışlarını sıfırlar ve aşırı boyutlu memcache ile couchbase yanıtlarını beyan edilen uzunluklarına göre reddeder. Sınırlı tamponlama kullandığı için progresif HTTP okuma desteklenmeye devam etmektedir.