CVE-2026-31812

Nome do Software Vulnerável e Versões Afetadas quinn versões anteriores a 0.11.14

Descrição Um atacante remoto não autenticado pode causar a negação de serviço em aplicações que utilizam a implementação do protocolo de transporte QUIC quinn-proto. O problema ocorre quando um pacote QUIC Initial manipulado contendo quic transport parameters malformados é enviado para a aplicação. Na lógica de análise do quinn-proto, varints (inteiros de comprimento variável) controlados pelo atacante são decodificados usando a função unwrap(). Se as codificações estiverem truncadas, isso resulta em um Err(UnexpectedEnd) e causa o pânico e a queda da aplicação. Isso pode ser alcançado através da rede com um único pacote, sem a necessidade de confiança ou autenticação prévia.

Recomendações Atualizar para a versão 0.11.14.