CVE-2026-11941

Cloudflare Quiche-də bağlantı ID iteratoru FFI funksiyalarında iki use-after-free zəifliyi aşkar edilmişdir. “quiche_connection_id_iter_next” və “quiche_conn_retired_scid_next” funksiyaları funksiya arqumentləri vasitəsilə tətbiqlərə “ConnectionId”-yə yönləndirici (pointer) qaytarırdı, lakin sahiblik edilən “ConnectionId” həmin funksiyaların əhatə dairəsinin sonunda silinirdi. Yalnız bu FFI funksiyalarından istifadə edən tətbiqlər təsirlənmişdir. FFI API-si standart olaraq build zamanı aktivləşdirilən xüsusiyyət bayrağı ilə söndürülmüşdür. Təsir Düzəldilmədiyi təqdirdə, təsirlənən FFI funksiyalarını çağıran tətbiq azad edilmiş yaddaşa müraciət edəcəkdir. Ən çox ehtimal olunan nəticə prosesin çökməsinə səbəb olan qeyri-müəyyən davranışdır (xidmətdən imtina). Allokatorun vəziyyətindən asılı olaraq, oxuma əməliyyatı bitişik heap məzmununu da qaytara bilər ki, bu da məhdud məlumat sızmasına və ya yanlış bağlantı identifikatorunun idarə olunmasına gətirib çıxara bilər. Həll yolu İstifadəçilərdən bu problem üçün düzəliş ehtiva edən ən erkən versiya olan quiche 0.29.2 versiyasına yeniləmələri xahiş olunur.