CVE-2024-45311

Quinn, IETF QUIC taşıma protokolünün saf Rust ile yazılmış, async uyumlu bir uygulamasıdır. quinn-proto 0.11 itibarıyla, bir sunucunun `Incoming` bağlantısını `accept()`, `retry()`, `refuse()` veya `ignore()` yapması mümkündür. Ancak, doğrulanmamış bir bağlantı üzerinde `retry()` çağrılması, aşağıdaki durumlarda sunucuyu olası bir paniğe (panic) maruz bırakır: 1. Yinelenen bir başlangıç paketi alındığında, sonuçlanan doğrulanmış bağlantı üzerinde `refuse` veya `ignore` çağrılması. Bu sorun, hizmet reddi saldırısını durdurmak gibi durumlar için sunucunun `refuse()`/`ignore()` kod yolu çalıştırılana kadar fark edilmeyebilir. 2. Başarıyla şifresi çözülen ve bağlantı kimliklerini tüketmeyen benzer bir başlangıç paketi alındığında; sonuçlanan doğrulanmış bağlantının başlangıç paketinin şifresinin çözülememesi veya bağlantı kimliklerinin tükenmesi durumunda kabul etme işlemi gerçekleştirilmesi. İstemciler düzgün davrandığı sürece bu sorun fark edilmeyebilir. İlk durum gerçek bir uygulamada gözlemlenmişken, ikincisi yalnızca teoriktir.