CVE-2026-44435
Yüksək
Təsvir
Quicly, əsasən H2O HTTP serveri daxilində istifadə üçün nəzərdə tutulmuş IETF QUIC protokolu implementasiyasıdır. 937d0e9 commitindən əvvəl, tək paket nömrəsi məkanının CRYPTO axını üzərindən qəbul edilən etibarlı handshake mesajlarının ümumi sayı 32KB-dan çox olduqda assertion xətası baş verir və bu, xidmətdən imtinaya səbəb olur. Bu problem 937d0e9 commiti ilə düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
H2o Quicly
Dərc16 iyl 2026
İlk görülmə16 iyl 2026
Zəiflik növüCWE-617CWE-617CWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- h2o quicly2026-05-29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h2o quicly | v < 2026-05-29 | 2026-05-29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.