CVE-2025-59530 in quic-go
Сводка
по VulDB • 25.06.2026
quic-go — это реализация протокола QUIC на языке Go. В версиях до 0.49.0, 0.54.1 и 0.55.0 некорректно работающий или злонамеренный сервер может вызвать отказ в обслуживании (DoS) клиента quic-go путем инициирования сбоя проверки утверждения (assertion failure), что приводит к аварийному завершению процесса. Для эксплуатации аутентификация не требуется, и атака может быть осуществлена на этапе рукопожатия (handshake). Данная уязвимость наблюдалась в реальных условиях при взаимодействии с определенными реализациями серверов. Библиотека quic-go должна корректно обрабатывать реализации серверов, ведущих себя некорректно, включая случаи преждевременной отправки кадра HANDSHAKE_DONE. В версиях 0.49.0, 0.54.1 и 0.55.0 ключи Initial удаляются при получении кадра HANDSHAKE_DONE, что обеспечивает корректную обработку кадров HANDSHAKE_DONE, отправленных преждевременно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.