PT-2025-50733
CVE-2025-64702
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات quic-go 0.56.0 وما دونها
الوصف
يُعتبر quic-go، وهو تطبيق لبروتوكول QUIC بلغة Go، عرضة لتخصيص مفرط للذاكرة. يحدث هذا من خلال تطبيقات عميل وخادم HTTP/3 عند معالجة إطار HEADERS المشفر بواسطة QPACK والذي يتوسع إلى قسم كبير من حقول الرؤوس، يحتوي على العديد من أسماء الرؤوس الفريدة و/أو القيم الكبيرة. يقوم التطبيق بإنشاء
http.Header دون تقييد حجم الرأس الذي تم فك تشفيره بشكل كافٍ، مما يؤدي إلى احتمال استنفاد الذاكرة.التوصيات
التحديث إلى الإصدار 0.57.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾