CVE-2023-6193 in quiche
요약
\~에 의해 VulDB • 2026. 08. 29.
quiche v. 0.15.0부터 0.19.0까지 PATH_CHALLENGE 프레임에 대한 응답으로 PATH_RESPONSE 프레임을 전송해야 하는 QUIC 경로 검증(RFC 9000 Section 8.2) 요구사항을 악용하여, 인증되지 않은 원격 공격자가 PATH_CHALLENGE 프레임을 보내고 피어의 혼잡 윈도우 크기를 제한하는 등 연결을 조작함으로써 PATH_RESPONSE 프레임이 수신되는 속도보다 느린 속도로만 전송되도록 유도할 수 있습니다. 이로 인해 경로 검증 데이터가 무제한 큐에 저장되어 과도한 리소스 소비로 이어질 수 있는 취약점이 발견되었습니다. Quiche 0.19.0 이후 버전에서는 이 문제가 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.