Duas falhas de use-after-free existem nas funções FFI (Foreign Function Interface) do iterador de ID de conexão. As funções `quiche connection id iter next()` e `quiche conn retired scid next()` retornam um ponteiro para um `ConnectionId` via argumentos de função, mas o `ConnectionId` proprietário é descartado ao final do escopo da função. Isso afeta apenas aplicações que utilizam essas funções FFI, que são desativadas por padrão através de uma flag de recurso de tempo de compilação. A exploração leva à desreferenciação de memória liberada, resultando tipicamente em comportamento indefinido e travamentos de processo (negação de serviço), ou potencialmente a divulgação limitada de informações e manipulação incorreta do identificador de conexão, dependendo do estado do alocador.