http/3
-
CVE-2026-100663 в Debian: уязвимость Netty HTTP/3, затронутые версии и обновление
Краткое описание Debian Security Tracker подтвердил исправление CVE-2026-100663 для пакета netty во всех активных релизах дистрибутива. Уязвимость затрагивает преобразование HTTP/1 CONNECT в HTTP/3 внутри Netty и позволяет нарушить контроль authority при работе прокси или шлюза между... -
CVE-2026-100662 в Debian: DoS через неограниченный рост памяти QPACK-декодера и исправление
Краткое описание Debian Security Tracker подтвердил, что пакет netty в версиях bookworm, forky, sid и trixie содержит уязвимость CVE-2026-100662. Проблема связана с неограниченным потреблением памяти в QPACK encoder-stream instruction decoder компонента Netty HTTP/3 codec. Удалённый атакующий... -
CVE-2026-100660 в Debian: DoS через неограниченную память QPACK и исправление netty
Краткое описание Уязвимость CVE-2026-100660 затрагивает HTTP/3-кодек Netty в Debian. Проблема позволяет удалённому клиенту вызывать необратимый рост памяти на сервере, использующем netty-codec-http3 версии 4.2.0.Final до 4.2.17.Final. В Debian пакет netty был исправлен в release bookworm... -
CVE-2026-90678 в Ubuntu: HTTP request smuggling через QUIC, уязвимые версии и защита
Краткое описание Уязвимость в HAProxy позволяет удалённому клиенту обходить правила безопасности и перехватывать данные других пользователей при использовании HTTP/3. Статья разбирает механику атаки, затронутые версии Ubuntu и способы проверки исправления. Основные характеристики Риск связан... -
CVE-2026-90439 в NGINX: переполнение буфера в HTTP/3, уязвимые версии и защита
Краткое описание В модуле ngx_http_v3_module обнаружено переполнение кучевого буфера при обработке TLS-рукопожатия. Ошибка проявляется при использовании HTTP/3 с OpenSSL версий до 3.5.0 включительно. Атака может привести к перезапуску воркера NGINX или ограниченной порче данных. В статье...