CVE-2026-28412

Bağlantı limiti olmaması kaynaklı kaynak tüketimi (DoS)

ORTACVSS 6.5

Özet

Textream macOS uygulamasının 1.5.1 öncesi sürümlerinde DirectorServer WebSocket sunucusu eşzamanlı bağlantı sayısını sınırlamıyordu.

Etkisi

Sunucu her 100 ms’de bir tüm istemcilere durum yayınlıyor. Saldırgan bağlantı seli oluşturduğunda bu yayın katlanarak büyüyor; işlemci ve bellek tükeniyor, uygulama canlı oturum sırasında donup çöküyor.

Düzeltme

Uygulamayı 1.5.1 veya sonrasına güncelleyin. Kendi sunucunuzda eşzamanlı bağlantı sayısına üst sınır koyun ve kaynak başına bağlantıları sınırlayın.