Erlang用gRPCパッケージにおけるリモートコード実行の脆弱性

Erlang版 gRPC パッケージにおいて、`GRPC.Codec.Erlpack.decode/2` 関数が外部入力を安全にデシリアライズしていないことに起因する脆弱性が報告された。具体的には、入力データを `:erlang.binary_to_term/1` に安全フラグなしで渡しているため、細工されたペイロードを受け取るとアトムテーブルの枯渇によるVM全体のクラッシュ（DoS）、あるいはデシリアライズされた関数の実行によるリモートコード実行（RCE）を許容する可能性がある。この脆弱性は、`GRPC.Codec.Erlpack` コーデックを明示的に有効にしている構成において影響を受ける。詳細なPoCも公開されている。