CVE-2025-59530 in quic-go
Riassunto
di VulDB • 24/06/2026
quic-go è un'implementazione del protocollo QUIC in Go. Nelle versioni precedenti alla 0.49.0, alla 0.54.1 e alla 0.55.0, un server malintenzionato o che si comporta in modo errato può causare un attacco di denial-of-service (DoS) sul client quic-go innescando un errore di asserzione, con conseguente crash del processo. Questo non richiede autenticazione e può essere sfruttato durante la fase di handshake. Il problema è stato osservato nel mondo reale con determinate implementazioni server. quic-go deve essere in grado di gestire le implementazioni dei server che si comportano in modo errato, incluse quelle che inviano prematuramente un frame HANDSHAKE_DONE. Le versioni 0.49.0, 0.54.1 e 0.55.0 eliminano le chiavi Initial quando ricevono un frame HANDSHAKE_DONE, gestendo correttamente i frame HANDSHAKE_DONE inviati in anticipo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.