CVE-2026-44433
Təsvir
Quicly, əsasən H2O HTTP serveri daxilində istifadə üçün nəzərdə tutulmuş bir IETF QUIC protokolu tətbiqidir. 8b178e6 commit-indən əvvəl, rəqib tərəf əlavə axın idarəetmə kreditini əldə etmək üçün icazə verilən ən böyük offset-də cəmi bir bayt daşıyan STREAM freymi göndərə bilərdi ki, bu da müəyyən şəraitdə Xidmətdən İmtina (DoS) vəziyyətinə səbəb ola bilərdi. Tətbiqin sıradan kənar gələn bütün məlumatları qəbul edilən ən böyük offset-ə qədər saxlamaq üçün qəbul buferi hazırladığı fərz edildikdə, bu davranış rəqibin yalnız bir neçə paket göndərməsi ilə tətbiqin böyük həcmdə yaddaş ayırmasına və nəticədə yaddaşın tükənməsinə səbəb ola bilərdi. Qəbul buferinin ayrılma strategiyasına əlavə olaraq, bu zəifliyin dərəcəsi tətbiqin axın eyni vaxtlılığını necə idarə etməsindən asılıdır. H2O HTTP serverinin defolt parametrləri altında bu xəta hər bağlantı üçün ayrılan maksimum yaddaş miqdarını təxminən 4 dəfə artırır. Bu problem 8b178e6 commit-i ilə düzəldilmişdir.
Necə düzəltmək olar
- h2o quicly2026-05-29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h2o quicly | v < 2026-05-29 | 2026-05-29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.