libcurl 8.18.0 < 8.21.0 QUIC UDP サービス拒否(CVE-2026-11352)

high Nessus プラグイン ID 326238

Language:

概要

リモートホストに、サービス拒否の脆弱性の影響を受けるライブラリがあります。

説明

リモートホストにインストールされている libcurl のバージョンは、8.21.0 より前の 8.18.0 です。したがって、サービス拒否の脆弱性の影響を受けます。

- curl の QUIC UDP 受信関数の問題により、悪意のある HTTP/3 サーバーが、curl または libcurl のクライアントに対してリモートのサービス拒否を引き起こす可能性があります。helper 関数は、ゼロレングスの UDP データグラムを呼び出しごとのパケットバジェットにカウントする前に破棄するため、接続された QUIC ピアは空のデータグラムを継続的にストリーミングして、クライアントを無期限に停止させる可能性があります。(CVE-2026-11352)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。