CVE-2025-59530 in quic-go
الملخص
بحسب VulDB • 25/06/2026
quic-go هو تنفيذ لبروتوكول QUIC بلغة Go. في الإصدارات السابقة للإصدارين 0.49.0 و0.54.1 و0.55.0، يمكن لخادم سيء السلوك أو خبيث أن يسبب هجوماً بحجب الخدمة (DoS) على عميل quic-go عن طريق إحداث فشل في التحقق من صحة الشروط (assertion failure)، مما يؤدي إلى توقف العملية بشكل مفاجئ. لا يتطلب هذا أي مصادقة ويمكن استغلاله خلال مرحلة المصافحة (handshake phase). وقد رُصدت هذه الثغرة في البرية مع بعض تنفيذات الخوادم. يجب أن يكون quic-go قادراً على التعامل مع تنفيذات الخوادم سيئة السلوك، بما في ذلك تلك التي ترسل إطار HANDSHAKE_DONE بشكل مبكر جداً. تقوم الإصدارات 0.49.0 و0.54.1 و0.55.0 بالتخلص من مفاتيح Initial عند استقبال إطار HANDSHAKE_DONE، مما يتيح التعامل الصحيح مع إطارات HANDSHAKE_DONE المرسلة بشكل مبكر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.