PT-2026-81306
CVE-2026-63075
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند معالجة حركة مرور QUIC، قد تحتفظ مكدس QUIC بالبيانات الوصفية لحزم «ACK-only» طوال مدة الاتصال بأكملها، إذا قام أحد الأقران بإرسال حزم تستدعي إقرار الاستلام (ack) بشكل متكرر دون الإقرار باستلام الردود التي تحتوي على «ACK-only» فقط. يمكن للطرف البعيد الذي يكمل مصافحة QUIC استغلال هذه الثغرة عن طريق إرسال العديد من إطارات PING لإجبار النظام على إنشاء حزم ACK-only مع حجب الإقرارات الخاصة بالبيانات التي تستدعي ACK. يؤدي هذا السلوك إلى زيادة حجم الذاكرة على نطاق الاتصال، مما قد يؤدي إلى رفض الخدمة (DoS) من خلال استنفاد الذاكرة، خاصةً أثناء حركة المرور المستمرة أو عبر العديد من اتصالات QUIC المتزامنة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾