CVE-2026-14456

38th percentile - higher than 38% of all known CVEs

Podatność w implementacji QUIC serwera OpenSSL pozwala zdalnemu atakującemu na nieograniczone przydzielanie pamięci przez wysyłanie pakietów Initial z nieznanymi identyfikatorami połączeń. Brak limitu oczekujących połączeń może doprowadzić do wyczerpania pamięci i odmowy usługi (DoS). Problem występuje od wersji OpenSSL 3.5.

Organizacja narażona jest na atak DoS, który może unieruchomić serwer QUIC, powodując niedostępność usług dla użytkowników. Atak nie wymaga uwierzytelnienia i może być przeprowadzony zdalnie.