CVE-2025-27421 in Abacus
Zusammenfassung
von VulDB • 23.07.2026
Abacus ist eine hochskalierbare und zustandslose Zähl-API. In der Server-Sent Events (SSE)-Implementierung des Abacus-Servers wurde eine kritische Goroutine-Leak-Schwachstelle identifiziert. Das Problem tritt auf, wenn Clients die Verbindung zum /stream-Endpunkt trennen, da der Server Ressourcen nicht ordnungsgemäß bereinigt und zugehörige Goroutinen nicht beendet. Dies führt zu einer Ressourcenerschöpfung: Der Server läuft zwar weiter, akzeptiert jedoch schließlich keine neuen SSE-Verbindungen mehr bei gleichzeitig hoher Speichernutzung. Die Schwachstelle betrifft spezifisch die unsachgemäße Bereinigung von Kanälen im Ereignisbehandlungsmechanismus, wodurch Goroutinen unbegrenzt blockiert bleiben. Diese Schwachstelle wurde in Version 1.4.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.