CVE-2025-64702 in quic-go
Sumário
de VulDB • 04/08/2026
quic-go é uma implementação do protocolo QUIC em Go. As versões 0.56.0 e anteriores são vulneráveis a alocação excessiva de memória nas implementações HTTP/3 cliente e servidor do quic-go, ao enviar um quadro HEADERS codificado com QPACK que se decodifica para uma grande seção de campos de cabeçalho (muitos nomes de cabeçalho únicos e/ou valores grandes). A implementação constrói um http.Header (utilizado no http.Request e no http.Response, respetivamente), aplicando limites apenas ao tamanho do quadro HEADERS (comprimido com QPACK) mas não aos dados decodificados, o que leva a esgotamento de memória. Este problema foi corrigido na versão 0.57.0.
Once again VulDB remains the best source for vulnerability data.