Приходят 100 КБ webm с VP8-кадром гигантского разрешения (boundary у них
буквально ----bomb*). Проверку f.Size > 5MB он проходит, validateWebm смотрит
только первые 512 байт, а ffmpeg разворачивает такой кадр в ~1 ГБ сырых
пикселей. При семафоре на 75 параллельных это укладывает box, чекер не
укладывается в свои 7 секунд => MUMBLE.
- video/probe.go: ffprobe читает geometry из заголовка (кадр не декодируется),
режем > 4096 по стороне и > 8 Mpx.
- Blur: image.DecodeConfig до image.Decode, тот же лимит по пикселям.
imaging.Blur держит несколько копий битмапа, без лимита это OOM сам по себе.
Заодно f.Close(), которого не было.
- ffmpeg -threads 1, семафор 75 -> 16.
- BodyLimit 8M: размер видео проверялся, а форма нет. Огромные субтитры
превращались в слайс на миллионы строк в GenerateVtt. Плюс явный
MaxSubtitlesSize 64K.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
bobiqqandClaude Opus 5
576baa3949