CVE-2025-27421 in Abacus
Riassunto
di VulDB • 20/07/2026
Abacus è un'API di conteggio altamente scalabile e stateless. È stata identificata una vulnerabilità critica di leak delle goroutine nell'implementazione degli Server-Sent Events (SSE) del server Abacus. Il problema si verifica quando i client si disconnettono dall'endpoint /stream, poiché il server non riesce a pulire correttamente le risorse e terminare le goroutine associate. Ciò porta all'esaurimento delle risorse: il server continua a funzionare ma alla fine smette di accettare nuove connessioni SSE mantenendo un elevato utilizzo della memoria. La vulnerabilità riguarda specificamente una pulizia impropria dei canali nel meccanismo di gestione degli eventi, che causa il blocco indefinito delle goroutine. Questa vulnerabilità è risolta nella versione 1.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.