CVE-2026-94450

WysokieCVSS 7.5

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.94%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja długości Destination Connection ID w s2n-quic 1.88.0 i wcześniejszych może pozwolić nieuwierzytelnionemu zdalnemu użytkownikowi na spowodowanie odmowy usługi przez zamknięcie punktu końcowego serwera za pomocą pojedynczego spreparowanego datagramu UDP. Dotyczy to tylko serwerów skonfigurowanych do wysyłania pakietów Retry.

Ocena ryzyka

Atakujący może spowodować niedostępność usługi, co może zakłócić działanie aplikacji korzystających z s2n-quic.

Rekomendacja

Zaktualizuj s2n-quic do wersji 1.89.0 lub nowszej.

Inne podatności w s2n-quic

CVE-2026-10740Średnie
Nieograniczona alokacja pamięci w reassemblerze ramek CRYPTO w s2n-quic przed wersją 1.8.2 może umożliwić nieautoryzowanemu zdalnemu aktorowi spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów QUIC Initial.

Oryginalny opis (angielski, źródło NVD)

Improper validation of the Destination Connection ID length in s2n-quic 1.88.0 and earlier may allow an unauthenticated remote user to cause a denial of service by shutting down a server endpoint via a single crafted UDP datagram. Only server endpoints specifically configured to send Retry packets are affected. To remediate this issue, users should upgrade to version v1.89.0 or later.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS