CVE-2026-95691

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Descrição Existe um problema no cliente QUIC do OpenSSL onde um quadro CRYPTO QUIC retransmitido pode acionar a liberação do armazenamento de pacotes enquanto a camada de registro TLS ainda mantém um ponteiro direto para esse armazenamento. Isso leva a uma leitura de heap-use-after-free, uma condição em que o sistema continua a usar um endereço de memória após ele ter sido marcado como livre. Um servidor QUIC malicioso pode explorar isso para causar a negação de serviço (Denial-of-Service) do aplicativo cliente ou vazar uma pequena quantidade de informações da memória heap, incluindo um byte adjacente ao alocador, por meio da resposta de Handshake protegida do cliente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.