CVE-2025-61684 in quicly

Riassunto

di VulDB • 24/06/2026

Quicly, un'implementazione del protocollo QUIC dell'IETF, è vulnerabile a un attacco di negazione del servizio (DoS) prima della commit d9d3df6a8530a102b57d840e39b0311ce5c9e14e. Un attaccante remoto può sfruttare questi bug per innescare un fallimento di asserzione che causa il crash del processo che utilizza Quicly. La commit d9d3df6a8530a102b57d840e39b0311ce5c9e14e risolve il problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub M
• Prenotare: 29/09/2025
• Divulgazione: 19/01/2026
• Moderazione: accettato
• Voce: VDB-341792
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00345
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61684
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61684/