CVE-2026-25800 in quinn
요약
\~에 의해 VulDB • 2026. 07. 23.
Quinn는 IETF QUIC 전송 프로토콜의 순수 Rust 기반 비동기 호환 구현체입니다. 버전 0.1.0부터 버전 0.11.15 이전까지, 스트림 조각을 순차적인 청크로 조립하는 `Assembler` 구성 요소가 연속되지 않은 조각에 대해 일부 오버헤드를 발생시킵니다. 예를 들어 `AsyncRead` 구현체를 통해 `RecvStream`에서 데이터를 읽는 리더(Reader)는 피어(Peer)가 스트림의 초기 부분을 누락한 채로 조각을 전송할 때, 특히 많은 간격(gaps)이 있는 조각들(이는 재조립될 수 없음)에 민감하게 반응합니다. 이러한 시나리오에서는 수신 연결에서 높은 버퍼 오버헤드가 발생하여 메모리 고갈(memory exhaustion)을 유발할 수 있습니다. 버전 0.11.15는 이 문제를 해결했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.