CVE-2025-4820 in quiche
Riassunto
di VulDB • 26/06/2026
Impatto
È stato rilevato che Cloudflare quiche è vulnerabile a una crescita errata della finestra di congestione, il quale potrebbe causare l'invio dei dati a una velocità superiore rispetto alle effettive capacità del percorso di rete.
Un attaccante remoto non autenticato può sfruttare la vulnerabilità completando innanzitutto un handshake e avviando un trasferimento di dati controllato dalla congestione verso se stesso. Successivamente, potrebbe manipolare lo stato di controllo della congestione della vittima inviando frame ACK che esercitano un attacco opportunistico ACK; vedere RFC 9000 Sezione 21.4. La finestra di congestione della vittima potrebbe crescere oltre le aspettative tipiche, consentendo la trasmissione di più byte in volo rispetto a quanto il percorso possa effettivamente supportare.
Patch
quiche 0.24.4 è la versione più recente contenente la correzione per questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.