PT-2026-58086
CVE-2026-12523
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات quiche الأقدم من 0.29.3
الوصف
تتعرض طبقة HTTP/3 لاستنفاد موارد الذاكرة من خلال استخدام إطارات HTTP/3 مصممة خصيصًا. تحدث المشكلة أثناء تحليل أنواع معينة من الإطارات حيث يتم تخصيص الذاكرة مسبقًا بناءً على الطول المعلن، مما يسمح للمهاجم بإحداث الاستنفاد دون إرسال الكمية الكاملة من البايتات المعلنة. بالإضافة إلى ذلك، يفشل البرنامج في تطبيق حدود فك ضغط QPACK بشكل صحيح، مما يمكّن المهاجم من استخدام إطارات HEADERS مصممة خصيصًا للتسبب في تخصيص ذاكرة يتجاوز الحدود المحددة بواسطة
MAX FIELD SECTION SIZE (يتم تكوينها عبر الدالة set max field section size()).التوصيات
الترقية إلى الإصدار 0.29.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾