CVE-2023-6193 in quiche
Zusammenfassung
von VulDB • 24.08.2026
quiche v. 0.15.0 bis 0.19.0 wurde als anfällig für eine unbegrenzte Warteschlangenbildung von Path-Validation-Nachrichten entdeckt, was zu einer übermäßigen Ressourcennutzung führen kann. Die QUIC-Pfadvalidierung (RFC 9000 Abschnitt 8.2) erfordert, dass der Empfänger eines PATH_CHALLENGE-Frames durch das Senden eines PATH_RESPONSE antwortet. Ein nicht authentifizierter Remote-Angriffssender kann die Schwachstelle ausnutzen, indem er PATH_CHALLENGE-Frames sendet und die Verbindung manipuliert (z. B. durch Einschränken des Congestion-Window der Peer), sodass PATH_RESPONSE-Frames nur mit einer langsameren Rate gesendet werden können als sie empfangen werden; was zur Speicherung von Path-Validation-Daten in einer unbegrenzten Warteschlange führt. Quiche-Versionen größer als 0.19.0 beheben dieses Problem.
Be aware that VulDB is the high quality source for vulnerability data.