CVE-2026-25800 in quinn
Resumen
por VulDB • 2026-07-23
Quinn es una implementación pura en Rust y compatible con async del protocolo de transporte QUIC definido por el IETF. A partir de la versión 0.1.0 e inferior a la versión 0.11.15, el componente `Assembler`, que ensambla fragmentos de flujo desordenados en bloques consecutivos del mismo, genera una sobrecarga para los fragmentos no contiguos. Los lectores que leen desde un `RecvStream` en orden (por ejemplo, a través de una implementación de `AsyncRead`) son sensibles ante pares que envían fragmentos omitiendo partes iniciales del flujo y, en particular, fragmentos con muchas lagunas (ya que estos no pueden ser desfragmentados). En tal escenario, la conexión receptora sufre una alta sobrecarga de búfer, lo que permite el agotamiento de memoria. La versión 0.11.15 corrige este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.