CVE-2026-12523

Xülasə Cloudflare quiche-nin HTTP/3 təbəqesinin xüsusi hazırlanmış HTTP/3 freymləri vasitəsilə resursların tükənməsinə (məsələn, yaddaşın) qarşı həssas olduğu aşkar edilmişdir. Təsir HTTP/3 mesaj mübadiləsini və bağlantının idarə olunmasını dəstəkləmək üçün çox sayda freym növünü təyin edir. Hər bir freymin uzunluğu və növündən asılı olan faydalı yükü (payload) mövcuddur. Aşkar edilmişdir ki, quiche bəzi freym növlərini analiz edərkən elan edilmiş uzunluğa əsasən öncədən yaddaş ayırdığı üçün həssasdır. Hücumçunun bu problemi tetikləmək üçün elan edilmiş baytların tam sayını göndərməsinə ehtiyac olmayacaqdır. Bundan əlavə, quiche-nin QPACK sıxılmamış məlumat limitlərini düzgün tətbiq etmədiyi müəyyən edilmişdir. Bu, hücumçuya xüsusi hazırlanmış HEADERS freymləri göndərməyə imkan verə bilər ki, bu da MAX_FIELD_SECTION_SIZE (set_max_field_section_size() ilə konfiqurasiya edilir) tərəfindən bildiriləndən daha çox yaddaş ayrılmasına səbəb olar. Yüngülləşdirmə: İstifadəçilərdən bu problem üçün düzəlişi ehtiva edən ən erkən versiya olan quiche 0.29.3 versiyasına yeniləmələri xahiş olunur. Kreditlər: Sébastien Féry tərəfindən məsuliyyətli şəkildə açıqlanıb.