PT-2026-51740

CVE-2026-11352

Publicado

2026-06-05

Atualizado

2026-09-15

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas cURL (versões afetadas não especificadas) libcurl (versões afetadas não especificadas)

Description Um problema na função de recebimento UDP do QUIC permite que um servidor HTTP/3 remoto malicioso cause a negação de serviço. A função auxiliar descarta datagramas UDP de comprimento zero antes de contabilizá-los no orçamento de pacotes por chamada, permitindo que um peer QUIC conectado envie datagramas vazios continuamente para travar o cliente indefinidamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')

Identificadores relacionados

CVE-2026-11352

BDU:2026-08697