CVE-2026-12707

Nome do Software Vulnerável e Versões Afetadas quiche versões anteriores a 0.29.3

Description A exaustão de recursos de memória pode ocorrer devido ao enfileiramento ilimitado de eventos de migração de cliente pós-handshake. Embora o software implemente proteções para limitar o comprometimento do estado do servidor para migração de conexão, a coleção de PathEvents, que as aplicações consomem através da função path event next(), não é limitada. Um peer pode explorar a migração rápida de endereço de origem após o handshake QUIC para causar um enfileiramento ilimitado do tipo PathEvent::ReusedSourceConnectionId. Este problema afeta servidores mesmo que a migração de conexão ativa esteja desativada.

Recommendations Atualize para a versão 0.29.3 ou posterior. Como mitigação temporária, as aplicações podem chamar a função path event next() para esvaziar a coleção de PathEvent.