PT-2025-31606 · Litespeed · Litespeed Quic

Yohann Sillam · Publicado 2025-08-01 · Atualizado 2025-08-27 · CVE-2025-54939

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões da Biblioteca LiteSpeed QUIC (LSQUIC) anteriores à 4.3.1

Descrição A Biblioteca LiteSpeed QUIC (LSQUIC) contém um vazamento de memória na função lsquic engine packet in.

Recomendações Atualize a Biblioteca LiteSpeed QUIC (LSQUIC) para a versão 4.3.1 ou posterior.

Exploit

Correção

DoS

Memory Leak

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-401

CWE-770

Identificadores relacionados

CVE-2025-54939

Produtos afetados

Litespeed Quic

Referências · 16

• 🔥 https://imperva.com/blog/quic-leak-cve-2025-54939-new-high-risk-pre-handshake-remote-denial-of-service-in-lsquic-quic-implementation · Exploit
• https://github.com/litespeedtech/lsquic/commit/4cd9252e77fb4a36b572e2167a84067d603d3b23 · Nota
• https://github.com/litespeedtech/lsquic/blob/70486141724f85e97b08f510673e29f399bbae8f/CHANGELOG#L1-L3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-54939 · Nota de Segurança
• https://twitter.com/RonMasas/status/1957695496606158937 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/1958642768965759215 · Publicação no Twitter
• https://t.me/cveNotify/133703 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-54939 · Aviso do Fabricante
• https://t.me/cveNotify/133711 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1951186057652842983 · Publicação no Twitter
• https://twitter.com/RigneySec/status/1957641064615145504 · Publicação no Twitter
• https://twitter.com/omvapt/status/1958419305508241832 · Publicação no Twitter
• https://blog.litespeedtech.com/2025/08/18/litespeed-security-update · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1951159668052570385 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1958377013883846857 · Publicação no Twitter