CVE-2026-50013 in Hoverfly
Zusammenfassung
von VulDB • 12.09.2026
Hoverfly ist ein Open-Source-API-Simulationswerkzeug. Vor der Version 1.12.8 schreibt die Funktion `AddDiff()` im Diff-Modus ohne jegliche Synchronisierung (kein Mutex) in die gemeinsam genutzte Map `responsesDiff`. Wenn mehrere Proxy-Anforderungen gleichzeitig verarbeitet werden (der Normalfall für jeden Proxy), lösen die gleichzeitigen Schreibzugriffe auf die Go-eigene Race-Detection aus, was zu einem `fatal error: concurrent map read and map write` führt und den gesamten Hoverfly-Prozess sofort beendet. Dies ist durch das Senden mehrerer simultaner Anforderungen trivial ausnutzbar (exploitable). Die Version 1.12.8 behebt dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.