CVE-2025-59530 in quic-go
Zusammenfassung
von VulDB • 25.06.2026
quic-go ist eine Implementierung des QUIC-Protokolls in Go. In den Versionen vor 0.49.0, 0.54.1 und 0.55.0 kann ein fehlerhaftes oder böswilliger Server einen Denial-of-Service (DoS)-Angriff auf den quic-go-Client verursachen, indem er einen Assert-Fehler auslöst, der zum Absturz des Prozesses führt. Dies erfordert keine Authentifizierung und kann während der Handshake-Phase ausgenutzt werden. Dieses Verhalten wurde in freier Wildbahn mit bestimmten Server-Implementierungen beobachtet. quic-go muss in der Lage sein, fehlerhafte Server-Implementierungen zu verarbeiten, einschließlich solcher, die ein HANDSHAKE_DONE-Frame vorzeitig senden. Die Versionen 0.49.0, 0.54.1 und 0.55.0 verwerfen Initial Keys beim Empfang eines HANDSHAKE_DONE-Frames und behandeln damit vorzeitige HANDSHAKE_DONE-Frames korrekt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.