# CVE-2026-28412: Bağlantı limiti olmaması kaynaklı kaynak tüketimi (DoS)

> Textream'in WebSocket sunucusu eşzamanlı bağlantı sayısını sınırlamıyordu. Bağlantı seliyle işlemci ve bellek tüketilip uygulama canlı yayın sırasında kilitlenebiliyordu.

URL: https://iamcanturk.dev/guvenlik/cve-2026-28412/
CVSS 6.5 (ORTA) · Textream (macOS) < 1.5.1 · Mart 2026

---

## Özet

Textream macOS uygulamasının 1.5.1 öncesi sürümlerinde `DirectorServer` WebSocket sunucusu eşzamanlı bağlantı sayısını sınırlamıyordu.

## Etkisi

Sunucu her 100 ms'de bir tüm istemcilere durum yayınlıyor. Saldırgan bağlantı seli oluşturduğunda bu yayın katlanarak büyüyor; işlemci ve bellek tükeniyor, uygulama canlı oturum sırasında donup çöküyor.

## Düzeltme

Uygulamayı **1.5.1 veya sonrasına** güncelleyin. Kendi sunucunuzda eşzamanlı bağlantı sayısına üst sınır koyun ve kaynak başına bağlantıları sınırlayın.

Kaynaklar:
- NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28412
- GitHub güvenlik bildirimi (GHSA): https://github.com/f/textream/security/advisories/GHSA-qr5p-7x47-qxh9
- Düzeltme commit'i: https://github.com/f/textream/commit/3524fa96f98ba17025b48ce9e19d49d859fc2ec1
- CVE kaydı (MITRE): https://www.cve.org/CVERecord?id=CVE-2026-28412
- CVE kaydı (Feedly): https://feedly.com/cve/CVE-2026-28412