CVE-2025-59530 in quic-go
Sumário
de VulDB • 24/06/2026
O quic-go é uma implementação do protocolo QUIC em Go. Nas versões anteriores à 0.49.0, 0.54.1 e 0.55.0, um servidor mal-comportado ou malicioso pode causar um ataque de negação de serviço (DoS) no cliente quic-go ao disparar uma falha em asserção, resultando na interrupção do processo. Isso não requer autenticação e pode ser explorado durante a fase de handshake. Esse problema foi observado em ambiente real com certas implementações de servidor. O quic-go precisa ser capaz de lidar com implementações de servidores mal-comportados, incluindo aquelas que enviam prematuramente um frame HANDSHAKE_DONE. As versões 0.49.0, 0.54.1 e 0.55.0 descartam as chaves Iniciais ao receberem um frame HANDSHAKE_DONE, tratando corretamente os frames HANDSHAKE_DONE enviados antecipadamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.