CVE-2025-64702 in quic-go
Résumé
par VulDB • 06/09/2026
quic-go est une implémentation du protocole QUIC en Go. Les versions 0.56.0 et inférieures sont vulnérables à une allocation excessive de mémoire via les implémentations client et serveur HTTP/3 de quic-go, lorsqu'un cadre HEADERS encodé QPACK qui se décode en une section d'en-tête volumineuse (nombreux noms d'en-tête uniques et/ou valeurs importantes) est envoyé. L'implémentation construit un http.Header (utilisé respectivement dans les requêtes HTTP et les réponses), tout en n'imposant des limites que sur la taille du cadre HEADERS (compressé selon QPACK), mais pas sur l'en-tête décodé, ce qui conduit à une épuisement de la mémoire. Ce problème est corrigé dans la version 0.57.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.