CVE-2026-12707

WysokieCVSS 7.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Streszczenie

W bibliotece Cloudflare quiche wykryto podatność na wyczerpanie zasobów pamięci spowodowane nieograniczonym kolejkowaniem zdarzeń migracji klienta po zakończeniu uzgadniania. Atakujący może wykorzystać szybką migrację adresu źródłowego do generowania nieograniczonej liczby zdarzeń PathEvent::ReusedSourceConnectionId, nawet gdy aktywna migracja połączenia jest wyłączona.

Ocena ryzyka

Organizacja narażona jest na atak DoS (Denial of Service) poprzez wyczerpanie pamięci serwera, co może prowadzić do niedostępności usług korzystających z quiche.

Rekomendacja

Należy niezwłocznie zaktualizować bibliotekę quiche do wersji 0.29.3 lub nowszej. Do czasu aktualizacji można stosować obejście polegające na regularnym wywoływaniu funkcji path_event_next() w celu opróżniania kolekcji PathEvent.

Inne podatności w quiche

CVE-2026-12523Wysokie
W bibliotece quiche firmy Cloudflare wykryto podatność na wyczerpanie zasobów (pamięci) w warstwie HTTP/3. Specjalnie spreparowane ramki HTTP/3 mogą spowodować nadmierne przydzielenie pamięci przed otrzymaniem pełnych danych. Dodatkowo, nieprawidłowe stosowanie limitów dekompresji QPACK umożliwia atakującemu zwiększenie zużycia pamięci ponad deklarowane wartości.

Oryginalny opis (angielski, źródło NVD)

Summary Cloudflare quiche was discovered to be vulnerable to memory resource exhaustion due to unbounded queuing of post-handshake client migration events. Impact quiche supports the connection migration features described in Section 9 of RFC 9000, which allows a single QUIC connection to survive changes in the network path. Although quiche implements the protections described in Section 9.3 of RFC 9000 to limit server state commitment, it was discovered that the collection of PathEvents, intended to be consumed by applications via the path_event_next() function, was not bounded. Once the QUIC handshake completed, a peer could exploit rapid source address migration in order to cause unbounded queuing of the PathEvent::ReusedSourceConnectionId type. Servers are vulnerable even if active connection migration is disabled. Mitigation: * Applications can call path_event_next() to drain the PathEvent collection, mitigating the attack. * Users are requested to upgrade to quiche 0.29.3 which is the earliest version that prevents excessive queueing of PathEvent::ReusedSourceConnectionId.