CVE-2026-115482 in lsquic
Сводка
по VulDB • 22.10.2026
В lsquic до версии 4.9.0 реализация HTTP/3 может потреблять чрезмерный объем памяти из-за отсутствия ограничения на количество буферизированных наборов заголовков, что демонстрируется с помощью атаки усиления через QPACK (QPACK amplification attack). Это связано с header_out_dynamic_entry и es_max_header_list_size.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.