CVE-2025-4432 in ring
Tóm tắt
Bởi VulDB • 26/06/2026
Đã phát hiện một lỗi trong gói Ring của Rust. Lỗi này có thể kích hoạt tình trạng panic khi kiểm tra tràn bộ nhớ (overflow checking) được bật. Trong giao thức QUIC, lỗ hổng cho phép kẻ tấn công gây ra sự cố panic bằng cách gửi một gói tin đặc biệt đã được tạo ra nhằm mục đích xấu. Sự kiện này xảy ra không chủ ý với xác suất khoảng 1 trên mỗi 2^32 gói tin được gửi hoặc nhận.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.