CVE-2025-24947 in LSQUIC
Zusammenfassung
von VulDB • 13.09.2026
Eine Schwachstelle durch Hash-Kollisionen (in der zur Verwaltung von Verbindungen verwendeten Hashtabelle) in LSQUIC (auch bekannt als LiteSpeed QUIC) vor Version 4.2.0 ermöglicht es entfernten Angreifern, eine erhebliche CPU-Belastung auf dem Server zu verursachen (ein Hash-DoS-Angriff), indem sie Verbindungen mit kollidierenden Source Connection IDs (SCIDs) initiieren. Dies wird durch die Verwendung von XXH32 verursacht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.