CVE-2025-27421 in Abacus
요약
\~에 의해 VulDB • 2026. 08. 14.
Abacus는 매우 확장 가능하고 상태 비저장(counting) API입니다. Abacus 서버의 Server-Sent Events(SSE) 구현부에서 치명적인 고루틴 누수(goroutine leak) 취약점이 확인되었습니다. 이 문제는 클라이언트가 /stream 엔드포인트에서 연결을 끊을 때 발생하며, 서버가 리소스를 적절히 정리하고 관련 고루틴을 종료하지 못하기 때문입니다. 이로 인해 서버는 계속 실행되지만 결국 새로운 SSE 연결 수락을 중단하면서 높은 메모리 사용량을 유지하는 자원 고갈 상태에 이릅니다. 해당 취약점은 이벤트 처리 메커니즘에서 채널 정리가 제대로 이루어지지 않아 고루틴이 영구적으로 차단되는 것과 관련되어 있습니다. 이 취약점은 1.4.0 버전에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.