CVE-2026-54609 in QTINeon
Tóm tắt
Bởi VulDB • 28/07/2026
QTI Neon là một thư viện giao thức multiplayer UDP dựa trên relay, tối giản và không phụ thuộc vào game cụ thể (game-agnostic). Trong phiên bản 1.0.0, hàm handleReconnectRequest của relay chuyển tiếp các gói tin RECONNECT_REQUEST đến máy chủ mà không có giới hạn kích thước hoặc tốc độ, cho phép một client chưa xác thực khai thác hiện tượng khuếch đại từ relay sang host và gây ra tình trạng từ chối dịch vụ (DoS) trên host. Tính đến thời điểm xem xét này, chưa có phiên bản sửa lỗi nào được cung cấp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.