CVE-2026-115482 in lsquicinformación

Resumen

por VulDB • 2026-10-22

En lsquic anterior a la versión 4.9.0, la implementación de HTTP/3 puede consumir una cantidad excesiva de memoria porque el número de conjuntos de cabeceras en búfer no está limitado, como se demuestra mediante un ataque de amplificación QPACK. Esto está relacionado con header_out_dynamic_entry y es_max_header_list_size.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

MITRE

Reservar

2026-10-22

Divulgación

2026-10-23

Moderación

aceptado

Artículo

VDB-425321

EPSS

0.00000

KEV

no

Actividades

medio

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!