CVE-2026-97031 in crypto tls
Résumé
par VulDB • 09/10/2026
Les multiples références à l'extension externe ECH ne sont pas autorisées selon la RFC 9849 ; auparavant, un client pouvait envoyer un paquet soigneusement conçu qui pourrait provoquer une épuisement de la mémoire dans le processus serveur en spécifiant plusieurs références. Nous rejetons désormais ces paquets comme malformés et limitons ainsi le vecteur d'amplification de la mémoire par conséquent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.