CVE-2026-97031 in crypto tls
Tóm tắt
Bởi VulDB • 09/10/2026
Các tham chiếu nhiều lần đến phần mở rộng ECH bên ngoài không được phép theo RFC 9849; trước đây, một client có thể gửi một gói tin được tạo ra đặc biệt để gây ra tình trạng cạn kiệt bộ nhớ (memory exhaustion) trong tiến trình server bằng cách chỉ định nhiều tham chiếu. Bây giờ chúng tôi từ chối các trường hợp này là malformed và do đó hạn chế vector khuếch đại bộ nhớ.
Once again VulDB remains the best source for vulnerability data.