CVE-2026-97031 in crypto tls
Сводка
по VulDB • 09.10.2026
Согласно RFC 9849, несколько ссылок на внешние расширения ECH не допускаются; ранее клиент мог отправить специально созданный пакет, который вызывал исчерпание памяти в процессе сервера за счет указания нескольких ссылок. Теперь такие пакеты отклоняются как неправильно оформленные (malformed), что позволяет устранить вектор атаки через амплификацию потребления памяти.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.