GO-2025-4233

vendorUSosv

HTTP/3 QPACK Header Expansion DoS in github.com/quic-go/quic-go

Advisory ansehen veröffentlicht 2025-12-15Lizenz: per source

HTTP/3 QPACK Header Expansion DoS in github.com/quic-go/quic-go

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-64702US	—	0.92% (60th)	Exploit	2025-12-11
quic-go is an implementation of the QUIC protocol in Go. Versions 0.56.0 and below are vulnerable to excessive memory allocation through quic-go's HTTP/3 client and server implemen…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/quic-go/quic-go/commit/5b2d2129f8315da41e01eff0a847ab38a34e83a8FIX
https://github.com/quic-go/quic-go/security/advisories/GHSA-g754-hx8w-x2g6ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan