Cloudflare quiche: Speichererschöpfung durch unbegrenzte Ereigniswarteschlange

Beschreibung

Cloudflare quiche ist anfällig für eine Erschöpfung des Speichers, da Ereignisse zur Client-Migration nach dem Handshake unbegrenzt in eine Warteschlange gestellt werden. Dies kann zu einem Denial of Service führen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: auf eine korrigierte quiche-Version aktualisieren, sobald verfügbar.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Cloudflare

• Cloudflare CIRCL – Falsche ECC-Berechnung in ecc/p384 CVE-2026-1229
• HTTP Request Smuggling in Pingora (Connection Upgrade) CVE-2026-2833
• HTTP Request Smuggling in Pingora (HTTP/1.0 und Transfer-Encoding) CVE-2026-2835
• Cache Poisoning in Pingora HTTP-Proxy-Framework CVE-2026-2836
• Cloudflare quiche: Ressourcenerschöpfung in der HTTP/3-Verarbeitung CVE-2026-12523