PT-2025-32266 · Cloudflare · Cloudflare Quiche

Catenacyber · Publicado 2025-08-07 · Atualizado 2025-08-14 · CVE-2025-7054

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Cloudflare quiche de 0.15.0 a 0.24.5

Descrição O Cloudflare quiche é suscetível a um loop infinito ao processar pacotes contendo frames RETIRE CONNECTION ID. As conexões QUIC utilizam identificadores de conexão (IDs) com números de sequência para manter a sincronização entre pares. Um atacante remoto não autenticado pode desencadear este problema enviando frames especialmente elaborados após concluir um handshake, fazendo com que a vítima entre em um loop infinito ao tentar enviar pacotes com frames RETIRE CONNECTION ID. Isso ocorre devido a uma característica de projeto que suporta o descarte entre caminhos enquanto mantém a sincronização do ID de conexão.

Recomendações As versões do Cloudflare quiche anteriores a 0.24.5 são afetadas. Atualize para a versão 0.24.5 ou posterior para resolver este problema.

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

BDU:2025-10362

CVE-2025-7054

GHSA-M3HH-F9GH-74C2

Produtos afetados

Cloudflare Quiche

Referências · 10

• https://github.com/cloudflare/quiche/security/advisories/GHSA-m3hh-f9gh-74c2 · Nota
• https://github.com/cloudflare/quiche · Nota
• https://twitter.com/InteleModel/status/1953826545820422509 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-10362 · Nota de Segurança
• https://twitter.com/CVEnew/status/1953482927364313525 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-7054 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-m3hh-f9gh-74c2 · Aviso do Fabricante
• https://t.me/cveNotify/132353 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-7054 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1953481303753400564 · Publicação no Twitter