CVE-2025-15468

Niskie

Opublikowano: —Przetłumaczono: 16/08/2026(UTC)NVD NIST

Streszczenie

Jeśli aplikacja używająca funkcji `SSL_CIPHER_find()` w kliencie lub serwerze protokołu QUIC otrzyma nieznany zestaw szyfrów od peer'a, następuje dereferencja pustego wskaźnika. Prowadzi to do nieprawidłowego zakończenia procesu, powodując odmowę usługi (DoS).

Ocena ryzyka

Ryzyko polega na możliwości zdalnego spowodowania awarii procesu, co może prowadzić do przerwania działania usługi (DoS).

Rekomendacja

Zaleca się aktualizację do wersji z poprawką oraz zabezpieczenie aplikacji QUIC przed nieznanymi zestawami szyfrów.

Oryginalny opis (angielski, źródło NVD)

Issue summary: If an application using the SSL_CIPHER_find() function in a QUIC protocol client or server receives an unknown cipher suite from the peer, a NULL dereference occurs. Impact summary: A NULL pointer dereference leads to abnormal termination of the running process causing Denial of Serv