CVE-2026-115482
CVE-2026-115482
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In lsquic before 4.9.0, the HTTP/3 implementation can use an excessive amount of memory because the number of buffered header sets is not limited, as demonstrated by a QPACK amplification attack. This is related to header_out_dynamic_entry and es_max_header_list_size.
CVSS 7.5 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
lsquic
- Versions du logiciel
- ≥ 0, < 4.9.0: Concernée (semver)
Mettez à jour vers 4.9.0