CVE-2026-12523

WysokieCVSS 7.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W bibliotece quiche firmy Cloudflare wykryto podatność na wyczerpanie zasobów (pamięci) w warstwie HTTP/3. Specjalnie spreparowane ramki HTTP/3 mogą spowodować nadmierne przydzielenie pamięci przed otrzymaniem pełnych danych. Dodatkowo, nieprawidłowe stosowanie limitów dekompresji QPACK umożliwia atakującemu zwiększenie zużycia pamięci ponad deklarowane wartości.

Ocena ryzyka

Atakujący może doprowadzić do wyczerpania pamięci serwera, co skutkuje odmową usługi (DoS) i potencjalną destabilizacją działania aplikacji korzystających z quiche.

Rekomendacja

Należy niezwłocznie zaktualizować bibliotekę quiche do wersji 0.29.3 lub nowszej, która zawiera poprawkę usuwającą tę podatność.

Inne podatności w quiche

CVE-2026-12707Wysokie
W bibliotece Cloudflare quiche wykryto podatność na wyczerpanie zasobów pamięci spowodowane nieograniczonym kolejkowaniem zdarzeń migracji klienta po zakończeniu uzgadniania. Atakujący może wykorzystać szybką migrację adresu źródłowego do generowania nieograniczonej liczby zdarzeń PathEvent::ReusedSourceConnectionId, nawet gdy aktywna migracja połączenia jest wyłączona.

Oryginalny opis (angielski, źródło NVD)

Summary Cloudflare quiche's HTTP/3 layer was discovered to be vulnerable to resource exhaustion (i.e., memory) by means of specially crafted HTTP/3 frames. Impact HTTP/3 defines multiple frame types to support HTTP message exchanges and connection management. Each frame has a length and a payload whose length depends on the frame type. quiche was found to be vulnerable when parsing some frame types to pre-allocating memory based on the declared length. An attacker would not need to send the number of declared bytes to trigger this issue. In addition, quiche was found to not apply QPACK decompression limits correctly. This could allow an attacker to send specially crafted HEADERS frames that would cause more memory commitment than otherwise advertised by MAX_FIELD_SECTION_SIZE (configured by set_max_field_section_size()). Mitigation: * Users are requested to upgrade to quiche 0.29.3 which is the earliest version containing the fix for this issue. Credits: Disclosed responsibly by Sébastien Féry