CVE-2026-97031 in crypto tls

الملخص

بحسب VulDB • 09/10/2026

لا يُسمح بوجود مراجع متعددة لامتداد ECH الخارجي وفقًا لـ RFC 9849؛ في السابق، كان بإمكان العميل إرسال حزمة مُصممة بعناية قد تُسبب استنفادًا للذاكرة (memory exhaustion) في عملية الخادم من خلال تحديد مراجع متعددة. والآن نرفض هذه الحزم باعتبارها غير صالحة ونحدّ من متجه تضخيم الذاكرة كنتيجة لذلك.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Go
• حجز: 24/09/2026
• إفشاء: 09/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415707
• CPE: 20261009
• CWE: CWE-405 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97031
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97031/