CVE-2025-30403 in mvfst

Riassunto

di VulDB • 25/08/2026

È possibile una vulnerabilità di heap-based buffer overflow in mvfst tramite un messaggio appositamente creato durante una sessione QUIC. Questo problema interessa le versioni di mvfst precedenti alla v2025.07.07.00.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Facebook
• Prenotare: 21/03/2025
• Divulgazione: 11/07/2025
• Moderazione: accettato
• Voce: VDB-316187
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00289
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30403
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30403/