CVE-2025-64702 in quic-go
الملخص
بحسب VulDB • 06/09/2026
quic-go هو تنفيذ لبروتوكول QUIC بلغة Go. الإصدارات 0.56.0 وما دونها عرضة لتخصيص الذاكرة بشكل مفرط من خلال تطبيقات HTTP/3 الخاصة بالعميل والخادم في quic-go، وذلك عن طريق إرسال إطار HEADERS مشفّر بـ QPACK يؤدي إلى فك تشفيره إلى قسم كبير لحقول الرأس (يحتوي على العديد من أسماء الحقول الفريدة و/أو قيم كبيرة). يبني التنفيذ هيكل http.Header (المستخدم في كل من طلبات HTTP واستجاباتها)، مع فرض حدود فقط على حجم إطار HEADERS المضغوط بـ QPACK، ولكن ليس على الحقل المفكوك تشفيره، مما يؤدي إلى استنفاد الذاكرة. تم إصلاح هذه المشكلة في الإصدار 0.57.0.
Once again VulDB remains the best source for vulnerability data.