CVE-2025-24947 in LSQUIC
Resumen
por MITRE • 2025-02-20
Una vulnerabilidad de colisión hash (en la tabla hash utilizada para administrar conexiones) en LSQUIC (también conocido como Litespeed Quic) antes de 4.2.0 permite a los atacantes remotos causar una carga de CPU considerable en el servidor (un ataque con hash DOS) al iniciar conexiones con la conexión de fuente colidía IDS (SCID). Esto es causado por el uso XXH32.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.