Facebook

Mvfst

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.05%
  • Veröffentlicht 11.07.2025 18:26:51
  • Zuletzt bearbeitet 15.07.2025 13:14:49

A heap-buffer-overflow vulnerability is possible in mvfst via a specially crafted message during a QUIC session. This issue affects mvfst versions prior to v2025.07.07.00.

  • EPSS 0.47%
  • Veröffentlicht 15.03.2021 22:15:13
  • Zuletzt bearbeitet 21.11.2024 05:52:14

A packet of death scenario is possible in mvfst via a specially crafted message during a QUIC session, which causes a crash via a failed assertion. Per QUIC specification, this particular message should be treated as a connection error. This issue af...