CVE-2026-54609 in QTINeonالمعلومات

الملخص

بحسب VulDB • 28/07/2026

QTI Neon هي مكتبة بروتوكول متعدد اللاعبين عبر UDP تعتمد على التوجيه (relay) وتتميز بأنها بسيطة وغير مرتبطة بلعبة معينة. في الإصدار 1.0.0، تقوم دالة handleReconnectRequest الخاصة بالتوجيه بإعادة توجيه حزم RECONNECT_REQUEST إلى المضيف دون فرض حدود عليها، مما يتيح لعميل غير مصادق عليه استغلال تضخيم الحركة من التوجيه إلى المضيف (relay-to-host amplification) والتسبب في حالة إنكار للخدمة على جانب المضيف. لا يتوفر إصدار مُصلح حتى وقت هذه المراجعة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

15/06/2026

إفشاء

28/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-383943

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!