CVE-2025-59530 in quic-go
요약
\~에 의해 VulDB • 2026. 06. 25.
quic-go는 Go 언어로 구현된 QUIC 프로토콜입니다. 버전 0.49.0 미만, 0.54.1 미만 및 0.55.0 미만의 경우, 비정상적이거나 악의적인 서버가 어설션(assertion) 실패를 유발하여 quic-go 클라이언트에 대한 서비스 거부(DoS) 공격을 일으키고 프로세스 충돌로 이어질 수 있습니다. 이 취약점은 인증이 필요 없으며 핸드셰이크 단계에서 악용될 수 있습니다. 이는 특정 서버 구현체와 관련하여 실제 환경(wild)에서 관찰되었습니다. quic-go는 조기에 HANDSHAKE_DONE 프레임을 전송하는 것을 포함하여 비정상적인 서버 구현체를 처리할 수 있어야 합니다. 버전 0.49.0, 0.54.1 및 0.55.0은 HANDSHAKE_DONE 프레임을 수신할 때 Initial 키를 폐기함으로써 조기에 도착한 HANDSHAKE_DONE 프레임을 올바르게 처리합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.