PT-2025-13599 · Unknown · Netty Quic Codec

Publicado 2025-03-28 · Atualizado 2025-03-31 · CVE-2025-29908

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do codec Netty QUIC anteriores à 0.0.71.Final

Descrição Uma vulnerabilidade de colisão de hash no codec Netty QUIC permite que atacantes remotos causem uma carga de CPU considerável no servidor ao iniciar conexões com Source Connection IDs (SCIDs) em colisão, resultando em um ataque Hash DoS.

Recomendações Para versões anteriores à 0.0.71.Final, atualize para a versão 0.0.71.Final para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo quiche ou limitar o número de conexões para minimizar o risco de exploração.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-407

Identificadores relacionados

CVE-2025-29908

GHSA-HQQC-JR88-P6X2

Produtos afetados

Netty Quic Codec

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/29xxx/CVE-2025-29908.json · Exploit
• https://github.com/netty/netty-incubator-codec-quic/commit/e059bd9b78723f8b035e0c547e42ce263f03461c · Nota
• https://github.com/netty/netty-incubator-codec-quic/security/advisories/GHSA-hqqc-jr88-p6x2 · Nota
• https://github.com/netty/netty-incubator-codec-quic · Nota
• https://github.com/ncc-pbottine/QUIC-Hash-Dos-Advisory · Nota
• https://t.me/cvedetector/21656 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1906780379890979199 · Publicação no Twitter
• https://t.me/cvetracker/20384 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-29908 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hqqc-jr88-p6x2 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1906824393142993063 · Publicação no Twitter
• https://twitter.com/normanmaurer/status/1905693026644836702 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-29908 · Nota de Segurança