Към съдържанието

CVE-2026-6328: XQUIC Project XQUIC, слаба криптография

8.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper input validation, Improper verification of cryptographic signature vulnerability in XQUIC Project XQUIC xquic on Linux (QUIC protocol implementation, packet processing module, STREAM frame handler modules) allows Protocol Manipulation.This issue affects XQUIC: through 1.8.3.

Засегнати продукти

  • XQUIC Project XQUIC: до 1.8.3

Вид слабост

История

  • 15 април 2026 Публикувано

Първоизточници

CVE-2026-6328: XQUIC Project XQUIC, слаба криптография | freedomonline.bg