CVE-2023-46239 in quic-go
Riassunto
di VulDB • 23/06/2026
quic-go è un'implementazione del protocollo QUIC in Go. A partire dalla versione 0.37.0 e fino alla versione 0.37.2, la serializzazione di un frame ACK dopo il CRYTPO che consente a un nodo di completare l'handshake permette a un nodo remoto di innescare una dereferenziazione di puntatore nil (che porta a un panic) quando il nodo tenta di eliminare lo spazio dei numeri di sequenza dell'Handshake. Un attaccante può mettere fuori uso un nodo quic-go con uno sforzo minimo. Completare l'handshake QUIC richiede solo l'invio e la ricezione di alcuni pacchetti. La versione 0.37.3 contiene una patch. Le versioni precedenti alla 0.37.0 non sono interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.