CVE-2023-6193 in quiche
要約
〜によって VulDB • 2026年08月29日
quiche v0.15.0 から v0.19.0 は、パス検証メッセージの無制限なキューイングに対して脆弱性があることが発見されました。これにより、リソース消費が過大になる可能性があります。QUIC のパス検証（RFC 9000 セクション 8.2）では、PATH_CHALLENGE フレームの受信者が PATH_RESPONSE を送信して応答することが求められます。認証されていないリモート攻撃者は、この脆弱性を悪用し、PATH_CHALLENGE フレームを送信するとともに接続を操作（例：ピアの輻輳ウィンドウサイズを制限するなど）することで、PATH_RESPONSE フレームが受信される速度よりも遅いレートでのみ送信可能にし、パス検証データが無制限なキューに蓄積されるようにします。quiche v0.19.0 より後のバージョンではこの問題に対処しています。
Once again VulDB remains the best source for vulnerability data.