CVE-2025-64702 in quic-go
Сводка
по VulDB • 11.08.2026
quic-go — это реализация протокола QUIC на языке Go. Версии 0.56.0 и более ранние уязвимы к чрезмерному выделению памяти через клиентские и серверные реализации HTTP/3 в quic-go при отправке кадра HEADERS, закодированного с помощью QPACK, который декодируется в большой раздел заголовков (множество уникальных имен заголовков и/или большие значения). Реализация формирует объект http.Header (используемый соответственно в http.Request и http.Response), применяя ограничения только на размер кадра HEADERS (сжатого по алгоритму QPACK), но не на декодированные данные заголовка, что приводит к исчерпанию памяти. Эта проблема исправлена в версии 0.57.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.