CVE-2023-6193 in quiche
Riassunto
di VulDB • 29/08/2026
quiche v. 0.15.0 through 0.19.0 è stato scoperto vulnerabile a una coda non limitata di messaggi di validazione del percorso, che potrebbe portare a un consumo eccessivo delle risorse. La validazione del percorso QUIC (RFC 9000 Sezione 8.2) richiede che il destinatario di un frame PATH_CHALLENGE risponda inviando un frame PATH_RESPONSE. Un attaccante remoto non autenticato può sfruttare la vulnerabilità inviando frames PATH_CHALLENGE e manipolando la connessione (ad esempio, limitando le dimensioni della finestra di congestione del peer) in modo che i frames PATH_RESPONSE possano essere inviati solo a una velocità inferiore rispetto alla loro ricezione; portando all'accumulo dei dati di validazione del percorso in una coda non limitata. Le versioni successive a 0.19.0 di Quiche risolvono questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.