CVE-2025-61684
Yüksek
Açıklama
Bir IETF QUIC protokolü uygulaması olan Quicly, d9d3df6a8530a102b57d840e39b0311ce5c9e14e commit'inden önce bir hizmet reddi saldırısına karşı savunmasızdır. Uzaktaki bir saldırgan, bu hataları kullanarak Quicly kullanan işlemin çökmesine neden olan bir assertion hatasını tetikleyebilir. d9d3df6a8530a102b57d840e39b0311ce5c9e14e commit'i sorunu gidermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
H2o Quicly
Yayın19 Oca 2026
İlk görülme19 Oca 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- h2o quicly2026-01-18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| h2o quicly | v < 2026-01-18 | 2026-01-18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.