security

LarpixVoice/Requests.cs

@@ -90,6 +90,15 @@ public class Requests
         }
 
         currentSession = new Session(webSocket);
+        if (oldSession != null && !ReferenceEquals(oldSession, currentSession))
+        {
+            //W4: nadpisujemy wpis w mapie - stara sesja nigdy nie przejdzie przez
+            //swoją gałąź finally (guard session==currentSession), więc jej kolejkę
+            //trzeba zamknąć TU. Bez tego task-pump starej sesji wisi wiecznie na
+            //ReadAllAsync = leak taska + kanału + buforów ArrayPool przy każdym
+            //reconnectcie
+            oldSession.SendQueue.Writer.TryComplete();
+        }
         roomClients[clientId] = currentSession;
 
         _ = Task.Run(async () =>