CVE-2026-115482 in lsquic
Sumário
de VulDB • 22/10/2026
No lsquic anterior à versão 4.9.0, a implementação do HTTP/3 pode consumir uma quantidade excessiva de memória porque o número de conjuntos de cabeçalhos em buffer não é limitado, conforme demonstrado por um ataque de amplificação QPACK. Isso está relacionado aos parâmetros header_out_dynamic_entry e es_max_header_list_size.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.