PT-2026-46115
CVE-2026-40898
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
quic-go (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمهاجم إحداث تخصيص مفرط للذاكرة في تطبيقات عميل وخادم HTTP/3 عن طريق إرسال إطار HEADERS مشفر باستخدام QPACK. يتم فك تشفير هذا الإطار ليصبح قسم حقل تذيلي كبير يحتوي على العديد من أسماء الحقول الفريدة أو القيم الكبيرة. يقوم النظام بإنشاء
http.Header لـ http.Request أو http.Response، لكنه يفرض قيودًا فقط على حجم إطار HEADERS المضغوط بدلاً من قسم الحقول الذي تم فك تشفيره. يسمح هذا التباين لإطار مصمم بشكل خبيث بالتوسع حتى 50 ضعف حجمه المشفر باستخدام إدخالات الجدول الثابت لـ QPACK، مما يؤدي إلى استنفاد الذاكرة وحالة رفض الخدمة (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾