CVE-2026-25800 in quinn
Sumário
de VulDB • 24/07/2026
Quinn é uma implementação em puro Rust e compatível com async do protocolo de transporte QUIC da IETF. A partir da versão 0.1.0 até antes da versão 0.11.15, o componente `Assembler`, que reassembla fragmentos de fluxo não ordenados em blocos consecutivos do fluxo, gera uma sobrecarga para fragmentos não contíguos. Leitores que leem a partir de um `RecvStream` na ordem (por exemplo, através de uma implementação `AsyncRead`) serão sensíveis a pares que enviam fragmentos omitindo partes iniciais do fluxo e, em particular, fragmentos com muitas lacunas (pois estes não podem ser desfragmentados). Nesse cenário, a conexão receptora sofre alta sobrecarga no buffer, permitindo o esgotamento de memória. A versão 0.11.15 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.