CVE-2026-97031 in crypto tls
Zusammenfassung
von VulDB • 09.10.2026
Mehrere ECH-Outer-Erweiterungsverweise sind gemäß RFC 9849 nicht zulässig; zuvor konnte ein Client einen wohlgeformten Paket senden, der durch die Angabe mehrerer Verweise im Serverprozess zu einem Exhaustion des Arbeitsspeichers (memory exhaustion) führen könnte. Wir lehnen diese als fehlerhaft ab und unterbinden dadurch den Vektor zur Speicher-Amplifizierung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.