- Yama var
- Son 7 gün
- CWE-770
CVE-2026-115482
lsquic HTTP/3 uygulamasında sınırsız tampon başlık kümesi nedeniyle aşırı bellek tüketimi
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- mitre
ÖzetTürkçe
lsquic'in 4.9.0 öncesi sürümlerinde HTTP/3 uygulaması, tamponlanan başlık kümelerinin sayısı sınırlandırılmadığı için aşırı miktarda bellek kullanabilmektedir. Bu durum, QPACK amplifikasyon saldırısıyla gösterilmiştir. Sorun header_out_dynamic_entry ve es_max_header_list_size ile ilgilidir.
Kaynaktaki açıklama (İngilizce)
In lsquic before 4.9.0, the HTTP/3 implementation can use an excessive amount of memory because the number of buffered header sets is not limited, as demonstrated by a QPACK amplification attack. This is related to header_out_dynamic_entry and es_max_header_list_size.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| litespeedtech lsquic | < 4.9.0 | 4.9.0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.