Към съдържанието
Търсене

CVE-2026-21438: quic-go webtransport-go, отказ на услуга

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

webtransport-go is an implementation of the WebTransport protocol. Prior to 0.10.0, an attacker can cause unbounded memory consumption repeatedly creating and closing many WebTransport streams. Closed streams were not removed from an internal session map, preventing garbage collection of their resources. This vulnerability is fixed in v0.10.0.

Засегнати продукти

  • quic-go webtransport-go: < 0.10.0

Вид слабост

История

  • 12 февруари 2026 Публикувано

Други уязвимости в quic-go webtransport-go

Първоизточници

CVE-2026-21438: quic-go webtransport-go, отказ на услуга | freedomonline.bg