CVE-2025-24947 in LSQUIC

Riassunto

di VulDB • 30/09/2026

Una vulnerabilità di collisione hash (nella tabella hash utilizzata per gestire le connessioni) in LSQUIC (aka LiteSpeed QUIC) prima della versione 4.2.0 consente agli attaccanti remoti di causare un elevato carico sulla CPU del server (un attacco Hash DoS) avviando connessioni con Source Connection IDs (SCIDs) che presentano collisioni hash. Ciò è dovuto all'utilizzo di XXH32.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 29/01/2025
• Divulgazione: 20/02/2025
• Moderazione: accettato
• Voce: VDB-296324
• CPE: pronto
• CWE: CWE-407 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00679
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24947
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24947/