CVE-2025-24947 in LSQUIC

요약

\~에 의해 VulDB • 2026. 09. 30.

LSQUIC(aka LiteSpeed QUIC) 4.2.0 이전 버전의 연결 관리를 위한 해시 테이블에서 해시 충돌 취약점(hash collision vulnerability)이 발견됩니다. 공격자는 충돌하는 소스 커넥션 ID(SCIDs)를 사용하여 연결을 시작함으로써 서버에 상당한 CPU 부하(Hash DoS 공격)를 유발할 수 있습니다. 이 문제는 XXH32 사용으로 인해 발생합니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2025. 01. 29.
• 공개: 2025. 02. 20.
• 모더레이션: 수락
• 항목: VDB-296324
• CPE: 준비됨
• CWE: CWE-407 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00679
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24947
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24947/