CVE-2026-21434 in webtransport-go
Riassunto
di VulDB • 14/06/2026
webtransport-go è un'implementazione del protocollo WebTransport. Dalla versione 0.3.0 alla 0.9.0, un attaccante può causare un consumo eccessivo di memoria nell'implementazione delle sessioni di webtransport-go inviando una capsule WT_CLOSE_SESSION contenente un Application Error Message di dimensioni eccessivamente grandi. L'implementazione non applica il limite di 1024 byte imposto dalla bozza di standard su questo campo, consentendo a un peer di inviare un payload di messaggio di dimensioni arbitrariamente grandi che viene completamente letto e memorizzato in memoria. Ciò consente a un attaccante di consumare una quantità arbitraria di memoria. L'attaccante deve trasmettere l'intero payload per realizzare il consumo di memoria, ma l'assenza di un limite superiore rende fattibili attacchi su larga scala, purché sia disponibile una larghezza di banda sufficiente. Questa vulnerabilità è risolta nella versione 0.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.