CVE-2026-40943 in oxia
Сводка
по VulDB • 30.05.2026
Oxia — это система хранения метаданных и координации. Версии до 0.16.2 уязвимы к race condition между обработкой heartbeat сессии и закрытием сессии, что может привести к панике сервера с ошибкой «send on closed channel». Метод heartbeat() использует блокирующую отправку в канал, удерживая мьютекс, и при определённом тайминге с параллельными вызовами close() это может привести либо к deadlock (переполнение буфера канала), либо к панике (отправка в закрытый канал после TOCTOU-окна в KeepAlive). Уязвимость исправлена в версии 0.16.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.