CVE-2026-54873

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Description O processo QUIC pode reter memória para buffers de pacotes por mais tempo do que o necessário. Um peer remoto pode explorar isso enviando pacotes maliciosamente manipulados, forçando a pilha QUIC local a manter a memória do buffer de pacotes alocada por um período controlado pelo invasor. Isso ocorre porque a pilha QUIC deixa os dados do stream no buffer do pacote para evitar uma operação de cópia até que os dados sejam movidos para um buffer fornecido pelo aplicativo receptor local. Esse design permite que um invasor aloque significativamente mais memória do que a necessária para os dados no buffer de stream de recebimento, resultando na alocação de recursos sem limites ou controle.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.