grpc gRPC-Go 资源管理错误漏洞

gRPC-Go是grpc组织的一款基于HTTP/2协议的远程过程调用框架。grpc gRPC-Go 1.83.1之前版本存在资源管理错误漏洞，该漏洞源于transport.go将每个分片的HTTP/2 DATA帧作为独立recvMsg存储在recvBuffer中，导致即使有效载荷字节保持在连接和流控制窗口内，堆内存消耗也会过大，未经身份验证的远程攻击者可通过并发多路复用流耗尽进程内存，导致运行时恐慌或内存耗尽终止。kaiwudb 的gRPC端口面临同样的风险。

补丁版本号：KaiwuDB V3.3.0 升级方式： - 企业版：访问 https://www.kaiwudb.com/about/support 获取补丁包。 - 开源版：访问 https://e.gitee.com/kaiwuDB/repos/kwdb/kwdb/releases 获取补丁包。 - 下载后按照官方升级文档替换文件并重启服务。

若无法立即升级，建议通过以下措施降低风险：确认生产环境 gRPC 端口有网络层访问控制（防火墙 / VPC 隔离），不暴露给不可信网络；