Cloudflare quiche: Ressourcenerschöpfung in der HTTP/3-Verarbeitung

Beschreibung

Die HTTP/3-Schicht von Cloudflares quiche-Bibliothek ist anfällig für eine Ressourcenerschöpfung (Speicher): Über speziell präparierte HTTP/3-Frames lässt sich der Speicherverbrauch in die Höhe treiben. CVSS-Basiswert: 7.5 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor. Empfohlene Massnahme: auf eine korrigierte Version von quiche aktualisieren, sobald verfügbar.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Cloudflare

• Cloudflare CIRCL – Falsche ECC-Berechnung in ecc/p384 CVE-2026-1229
• HTTP Request Smuggling in Pingora (Connection Upgrade) CVE-2026-2833
• HTTP Request Smuggling in Pingora (HTTP/1.0 und Transfer-Encoding) CVE-2026-2835
• Cache Poisoning in Pingora HTTP-Proxy-Framework CVE-2026-2836
• Cloudflare quiche: Speichererschöpfung durch unbegrenzte Ereigniswarteschlange CVE-2026-12707