Tatsuhiro-t

Ngtcp2

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-40170

Exploit
  • EPSS 0.78%
  • Veröffentlicht 16.04.2026 21:34:07
  • Zuletzt bearbeitet 15.07.2026 02:21:03

ngtcp2 is a C implementation of the IETF QUIC protocol. In versions prior to 1.22.1, ngtcp2_qlog_parameters_set_transport_params() serializes peer transport parameters into a fixed 1024-byte stack buffer without bounds checking. When qlog is enabled,...