CVE-2025-64702 in quic-go
Resumen
por VulDB • 2026-09-06
quic-go es una implementación del protocolo QUIC en Go. Las versiones 0.56.0 y anteriores son vulnerables a la asignación excesiva de memoria mediante las implementaciones HTTP/3 cliente y servidor de quic-go, al enviar un cuadro HEADERS codificado con QPACK que se decodifica como una sección grande de campos de cabecera (muchos nombres únicos o valores grandes). La implementación construye un http.Header (utilizado en http.Request e http.Response, respectivamente), mientras que solo aplica límites sobre el tamaño del cuadro HEADERS (comprimido según QPACK) pero no sobre la cabecera decodificada, lo que provoca agotamiento de memoria. Este problema se corrige en la versión 0.57.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.