CVE-2026-21435

Nome do Software Vulnerável e Versões Afetadas versões do webtransport-go anteriores à 0.10.0

Descrição Um par malicioso pode causar uma negação de serviço no webtransport-go ao impedir ou atrasar indefinidamente o encerramento da sessão WebTransport. Especificamente, um par pode reter o crédito de controle de fluxo QUIC no fluxo CONNECT, bloqueando a transmissão da cápsula WT CLOSE SESSION e fazendo com que a operação de encerramento fique travada. O protocolo WebTransport sinaliza o encerramento da sessão enviando uma cápsula WT CLOSE SESSION no fluxo CONNECT. As versões afetadas ficavam bloqueadas indefinidamente enquanto aguardavam crédito suficiente de controle de fluxo QUIC do par.

Recomendações Atualize para a versão 0.10.0 ou posterior.