1631 matches found
CVE-2026-33555
HAProxy H3/QUIC スタンドアロン FIN ボディ検証バイパスによる HTTP リクエストスマグリング 完全な記事はこちら : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html 概要 HAProxy の HTTP/3 実装における脆弱性により、攻撃者は実際のボディサイズと一致しない Content-Length ヘッダーを含む HTTP リクエストを送信できます。HAProxy はこの不正なリクエストを、宣言された Content-Length...
zeek-spicy-stun
STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...
CVE-2026-4253-Scanner
CVE-2026-42530 — Safe-Check 扫描器 针对 NGINX HTTP/3（QUIC）释放后使用漏洞的非破坏性批量扫描器 在不触发漏洞的前提下，盘点你的哪些主机存在风险。 ⚠️ 免责声明 本工具仅用于授权的安全测试 ——测试你自己的基础设施，或你有明确书面授权进行评估的系统。它执行只读指纹识别 ，并不会 利用漏洞。你有责任确保测试在授权范围内，并遵守适用法律及负责任的披露原则。作者不对滥用行为承担任何责任。 🔍 关于漏洞 CVE-2026-42530 是 NGINX 的 ngxhttpv3module 中存在的释放后使用漏洞（CWE-416）。当 NGINX 配置为提供...
openssl
欢迎来到 OpenSSL 项目 ============================== OpenSSL 是一个健壮、商业级、功能齐全的开源工具包，用于传输层安全协议（TLS，原 SSL）、数据报 TLS（DTLS）和 QUIC 协议。 协议实现基于一个全强度的通用加密库，该库也可以单独使用。还包括一个经认证符合 FIPS 标准的加密模块。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。 OpenSSL 项目的官方主页是 www.openssl.org。 目录 概述 下载 构建与安装 文档 许可证 支持 贡献 法律事宜 概...
QUIC-attacks
QUIC 공격 CVE-2022-30591 이 저장소는 교육 목적으로 사용한 스크립트를 공유하기 위해 제공됩니다. 이러한 공격은 우리 연구의 일부였으며여기 참조, 6개의 QUIC 지원 서버IIS, NGINX, LiteSpeed, Cloudflare, H2O, Caddy에 대해 테스트되었습니다. quic-loris 스크립트는 quic-go 라이브러리에 영향을 미친 CVE-2022-30591 문제의 익스플로잇입니다. 이 스크립트는 Caddy 서버에 대해서도 악용될 수 있습니다. 설치 절차 이러한 공격을 수행하기 위해 Ubuntu...
rosemary
Rosemary 基于 QUIC 的跨平台内核级内网穿透平台。无需 TUN/TAP。无需 proxychains。无需设置代理。 Rosemary 在远程主机上以内核级透明拦截流量：无需代理设置、无需 TUN/TAP 设备、无需 proxychains。Agent 通过 QUIC 回连服务器。你可以像直接接入远程网络一样访问整个远端网络。 目录 工作原理 功能特性 支持平台 截图 快速开始 PowerShell 代理 发布说明 CLI 参考 API 构建 安全 许可证 作者 工作原理 在你的机器上运行服务端 ，并在任意远程主机上部署Agent 。Agent 通过 QUIC 回连，服务端为...
quicmap
quicmap かなり高速なQUICサービススキャナー quicmapは、QUICサービス、使用中のプロトコルバージョン、サポートされているALPNを識別するために複数のツールを使う必要をなくす、比較的高速なQUICサービススキャナーです。 主な機能 任意のホスト、IPアドレス、ネットワーク、ポートをスキャンし、QUICサービスを識別します 任意の数のスレッドで実行できます（デフォルトは50） プロセスを高速化するためのALPNのバイナリサーチに対応 素敵なプログレスバー！ インストール root@kitploit: git clone...
CVE-2025-54939
LSQUIC의 QUIC-LEAK CVE-2025-54939 PoC 개요 이 PoC는 LSQUIC QUIC 구현에서 핸드셰이크 전 메모리 고갈서비스 거부 취약점인 CVE-2025-54939를 강조합니다. QUIC-LEAK이라 명명된 이 문제는 Imperva에 의해 처음 문서화되었습니다: https://www.imperva.com/blog/quic-leak-cve-2025-54939-new-high-risk-pre-handshake-remote-denial-of-service-in-lsquic-quic-implementation/...
HTTP3-attacks
HTTP3-attacks CVE-2022-30592 Basato sul lavoro: E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, e S. Gritzalis,"A hands-on gaze on HTTP/3 security through the lens of HTTP/2 and a public dataset", Computers & Security, p. 103051, 2022. Il repository corrente ha lo scopo di condivide...
CVE-2026-42530
🛡️ CVE-2026-42530 - Use-After-Free-Schwachstelle in NGINX HTTP/3 QUIC Use-After-Free mit hohem Schweregrad in NGINX HTTP/3 QUIC ⚠️ Schwachstelle im QPACK-Encoder-Stream 🔍 Übersicht CVE-2026-42530 ist eine Use-After-Free -Schwachstelle im ngxhttpv3module von NGINX...
TrustTunnel
Clienti · App Store · Play Store Sommario Introduzione Funzionalità del server Funzionalità del client Avvio rapido Configurazione dell'endpoint Installare l'endpoint Aggiornare l'endpoint Procedura guidata di configurazione dell'endpoint Ciclo di vita del certificato Let's Encrypt Esecuzione...
ssh3
!NOTE SSH3 wird wahrscheinlich seinen Namen ändern. Es ist immer noch das SSH-Verbindungsprotokoll RFC4254, das auf HTTP/3 Extended Connect läuft, aber die erforderlichen Änderungen sind umfangreich und zu weit entfernt von der Philosophie gängiger SSH-Implementierungen, um für eine Integration i...
openssl: QUIC ACK-only packet retention can cause memory exhaustion
A flaw was found in OpenSSL. The QUIC protocol implementation retains metadata for ACK-only packets for the lifetime of a connection, leading to excessive memory consumption. This allows a peer to repeatedly send ack-eliciting packets while not acknowledging ACK-only responses to cause memory...
openssl: QUIC server may trigger double free when processing INITIAL packet
A flaw was found in OpenSSL. A malformed INITIAL packet with an invalid DCID destination connection ID can cause the QUIC server to double free the QRX object. This issue leads to memory corruption, causing the termination of the QUIC server process and resulting in a denial of service...
openssl: QUIC server may trigger double free when processing INITIAL packet
A flaw was found in OpenSSL. A malformed INITIAL packet with an invalid DCID destination connection ID can cause the QUIC server to double free the QRX object. This issue leads to memory corruption, causing the termination of the QUIC server process and resulting in a denial of service...
openssl: QUIC ACK-only packet retention can cause memory exhaustion
A flaw was found in OpenSSL. The QUIC protocol implementation retains metadata for ACK-only packets for the lifetime of a connection, leading to excessive memory consumption. This allows a peer to repeatedly send ack-eliciting packets while not acknowledging ACK-only responses to cause memory...
DEBIAN-CVE-2026-78966
Externally controlled reference in QUIC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...
CVE-2026-78966
Externally controlled reference in QUIC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...