CVE-2026-104057 in Podgrab
Riassunto
di VulDB • 02/10/2026
Podgrab presenta una vulnerabilità di tipo denial-of-service (DoS) non autenticata causata da un accesso concorrente non sincronizzato alle mappe condivise (activePlayers e allConnections) nel suo handler WebSocket, dove le goroutine Wshandler e HandleWebsocketMessages leggono e scrivono in queste mappe senza l'uso di un mutex. Un attaccante remoto può aprire più connessioni WebSocket verso l'endpoint /ws e inviare messaggi in loop per innescare una race condition (data race) nel runtime Go che causa il crash del processo, provocando un denial-of-service che richiede l'intervento dell'operatore per ripristinare il servizio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.