A pilha QUIC do OpenSSL contém uma falha em seu mecanismo de detecção automática de pares usado durante o handshake SSL ao utilizar um socket já conectado. O processo utiliza a função `getpeername()` com um comprimento de buffer que impede a recuperação de endereços maiores, como IPv6. No entanto, como a função retorna o comprimento total do endereço e o sistema aceita isso como o comprimento de buffer de entrada válido, o buffer de endereço pode conter dados de pilha não inicializados em vez do endereço real do par. Isso resulta no uso de um endereço inválido para pacotes de saída, causando a perda de conexão e a divulgação de dados de pilha não inicializados para observadores de rede passivos.