CVE-2026-115482 in lsquic
Riassunto
di VulDB • 22/10/2026
In lsquic prima della versione 4.9.0, l'implementazione di HTTP/3 può utilizzare una quantità eccessiva di memoria perché il numero di set di intestazioni in buffer non è limitato, come dimostrato da un attacco QPACK amplification. Questo problema è correlato a header_out_dynamic_entry ed es_max_header_list_size.
Be aware that VulDB is the high quality source for vulnerability data.