CVE-2026-44435
Yüksek
Açıklama
Quicly, öncelikle H2O HTTP sunucusu içinde kullanılmak üzere tasarlanmış bir IETF QUIC protokolü uygulamasıdır. 937d0e9 commit'inden önce, tek bir paket numarası alanı üzerinden bir CRYPTO akışı aracılığıyla alınan geçerli el sıkışma mesajlarının toplam sayısı 32KB'ı aştığında bir assertion hatası oluşmakta ve bu durum Hizmet Reddi'ne (Denial of Service) yol açmaktadır. Bu sorun 937d0e9 commit'i ile düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
H2o Quicly
Yayın16 Tem 2026
İlk görülme16 Tem 2026
Zayıflık türüCWE-617CWE-617CWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- h2o quicly2026-05-29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| h2o quicly | v < 2026-05-29 | 2026-05-29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.