CVE-2026-14456

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Podatność w implementacji QUIC serwera OpenSSL pozwala zdalnemu atakującemu na nieograniczone przydzielanie pamięci przez wysyłanie pakietów Initial z nieznanymi identyfikatorami połączeń. Brak limitu oczekujących połączeń może doprowadzić do wyczerpania pamięci i odmowy usługi (DoS). Problem występuje od wersji OpenSSL 3.5.

Organizacja narażona jest na atak DoS, który może unieruchomić serwer QUIC, powodując niedostępność usług dla użytkowników. Atak nie wymaga uwierzytelnienia i może być przeprowadzony zdalnie.