CVE-2023-6193 in quiche
Sumário
de VulDB • 29/08/2026
O quiche, nas versões de 0.15.0 a 0.19.0, foi identificado como vulnerável ao enfileiramento ilimitado de mensagens de validação de caminho (path validation), o que poderia levar ao consumo excessivo de recursos. A validação do caminho QUIC (RFC 9000 Seção 8.2) exige que o destinatário de um quadro PATH_CHALLENGE responda enviando um quadro PATH_RESPONSE. Um atacante remoto não autenticado pode explorar a vulnerabilidade enviando quadros PATH_CHALLENGE e manipulando a conexão (por exemplo, restringindo o tamanho da janela de congestão do peer), fazendo com que os quadros PATH_RESPONSE sejam enviados apenas em uma taxa mais lenta do que são recebidos; resultando no armazenamento dos dados de validação do caminho em uma fila sem limites. As versões do Quiche superiores à 0.19.0 corrigem este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.