PT-2026-64151 · Quinn · Quinn

CVE-2026-25800 · Publicado 2026-06-22 · Atualizado 2026-07-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Quinn versões 0.1.0 até 0.11.14

Descrição O componente Assembler, que organiza fragmentos de fluxo desordenados em blocos consecutivos, incorre em sobrecarga significativa ao processar fragmentos não contíguos. Quando um leitor acessa um RecvStream em ordem, o sistema torna-se sensível a pares que enviam fragmentos com inúmeras lacunas, pois estes não podem ser desfragmentados. Esse comportamento leva a uma alta sobrecarga de buffer na conexão de recebimento, o que pode resultar em exaustão de memória.

Recomendações Atualize para a versão 0.11.15.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-25800

GHSA-4W2J-M93H-CJ5J

RUSTSEC-2026-0185

Produtos afetados

Quinn

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25800.json · Exploit
• https://github.com/quinn-rs/quinn · Nota
• https://github.com/quinn-rs/quinn/pull/2694 · Nota
• https://github.com/quinn-rs/quinn/releases/tag/quinn-proto-0.11.15 · Nota
• https://github.com/quinn-rs/quinn/security/advisories/GHSA-4w2j-m93h-cj5j · Nota
• https://github.com/quinn-rs/quinn/commit/fed0321a9a672819662caab37f5662f1ad91308e · Nota
• https://osv.dev/vulnerability/RUSTSEC-2026-0185 · Aviso do Fabricante
• https://crates.io/crates/quinn-proto · Nota
• https://osv.dev/vulnerability/CVE-2026-25800 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4w2j-m93h-cj5j · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25800 · Nota de Segurança
• https://rustsec.org/advisories/RUSTSEC-2026-0185.html · Nota