PT-2025-23490
CVE-2025-29785
·
تاريخ النشر
2025-06-02
·
تاريخ التحديث
2025-07-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات quic-go 0.50.0
الوصف
يمكن لعميل QUIC ضار استغلال منطق استعادة الفقدان لحزم استكشاف المسار في quic-go لإحداث إشارة إلى مؤشر فارغ. ويتم تحقيق ذلك عن طريق إرسال حزم QUIC صالحة من عناوين بعيدة مختلفة، مما يؤدي إلى تشغيل منطق التحقق من صحة المسار ويجعل الخادم يرسل حزم استكشاف المسار، يلي ذلك إرسال إقرارات الاستلام (ACKs) المصممة خصيصًا للحزم المستلمة من الخادم.
التوصيات
بالنسبة للإصدار 0.50.0 من quic-go، قم بالتحديث إلى الإصدار 0.50.1، الذي يحتوي على تصحيح يعالج هذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾