Към съдържанието
Търсене

CVE-2026-31812: quinn-rs quinn, логическа грешка

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Quinn is a pure-Rust, async-compatible implementation of the IETF QUIC transport protocol. Prior to 0.11.14, a remote, unauthenticated attacker can trigger a denial of service in applications using vulnerable quinn versions by sending a crafted QUIC Initial packet containing malformed quic_transport_parameters. In quinn-proto parsing logic, attacker-controlled varints are decoded with unwrap(), so truncated encodings cause Err(UnexpectedEnd) and panic. This is reachable over the network with a single packet and no prior trust or authentication. This vulnerability is fixed in 0.11.14.

Засегнати продукти

  • quinn-rs quinn: < 0.11.14
  • Red Hat: още 15 продукта, добавени от Red Hat

    Logging Subsystem for Red Hat OpenShift 6.4, Red Hat Ansible Automation Platform 2.6, Red Hat OpenShift AI 3.3, Red Hat Trusted Artifact Signer 1.3, Confidential Compute Attestation, Logging Subsystem for Red Hat OpenShift, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux AI (RHEL AI) 3, Red Hat OpenShift AI (RHOAI), Red Hat OpenShift Container Platform 4, Red Hat OpenShift Update Service, Red Hat Trusted Profile Analyzer

Вид слабост

История

  • 10 март 2026 Публикувано

Други уязвимости в quinn-rs quinn

Първоизточници

CVE-2026-31812: quinn-rs quinn, логическа грешка | freedomonline.bg