CVE-2026-6328 in XQUIC

Résumé

par VulDB • 09/05/2026

Une vulnérabilité de validation incorrecte des entrées et de vérification incorrecte de la signature cryptographique dans le projet XQUIC (implémentation du protocole QUIC, module de traitement des paquets, modules de gestion des trames STREAM) de XQUIC xquic sous Linux permet une manipulation du protocole. Ce problème affecte XQUIC : jusqu'à la version 1.8.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Alibaba
• Réserver: 15/04/2026
• Divulgation: 15/04/2026
• Modérer: accepté
• Entrée: VDB-357648
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00198
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6328
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6328/