CVE-2023-6193 in quiche
Resumen
por VulDB • 2026-08-23
Se ha descubierto que quiche v. 0.15.0 hasta la versión 0.19.0 es vulnerable a una cola sin límites de mensajes de validación de ruta, lo cual podría provocar un consumo excesivo de recursos. La validación de ruta QUIC (RFC 9000 Sección 8.2) requiere que el destinatario de un frame PATH_CHALLENGE responda enviando un frame PATH_RESPONSE. Un atacante remoto no autenticado puede explotar la vulnerabilidad enviando frames PATH_CHALLENGE y manipulando la conexión (por ejemplo, restringiendo el tamaño de la ventana de congestión del par), de modo que los frames PATH_RESPONSE solo puedan enviarse a una tasa más lenta que la de recepción; lo que provoca el almacenamiento de datos de validación de ruta en una cola sin límites. Las versiones de Quiche superiores a 0.19.0 solucionan este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.