CVE-2023-49295

Versões do quic-go anteriores à 0.37.7

Versões do quic-go anteriores à 0.38.2

Versões do quic-go anteriores à 0.39.4

Um invasor pode fazer com que seu par fique sem memória enviando um grande número de quadros PATH CHALLENGE. O destinatário deve responder a cada quadro PATH CHALLENGE com um quadro PATH RESPONSE. No entanto, o invasor pode impedir que o destinatário envie a maioria desses quadros PATH RESPONSE colapsando a janela de congestionamento do par e manipulando a estimativa de RTT do par.

Para versões anteriores à 0.37.7, atualize para a versão 0.37.7 ou posterior.

Para versões anteriores à 0.38.2, atualize para a versão 0.38.2 ou posterior.

Para versões anteriores à 0.39.4, atualize para a versão 0.39.4 ou posterior.