Sign in Sign up
JA · EN · FR
SecPulse
← Back
Network Infrastructure
CVE-2026-40170 high CVSS 7.5

ngtcp2 is a C implementation of the IETF QUIC protocol. In versions prior to 1.22.1, ngtcp2_qlog_parameters_set_transport_params() serializes peer transport parameters into a fixed 1024-byte stack buf...

Network Infrastructure

Summary

ngtcp2 is a C implementation of the IETF QUIC protocol. In versions prior to 1.22.1, ngtcp2_qlog_parameters_set_transport_params() serializes peer transport parameters into a fixed 1024-byte stack buffer without bounds checking. When qlog is enabled, a remote peer can send sufficiently large transpo...

AI summary openai / gpt-4o

ngtcp2の以前のバージョンは、バッファの範囲外への書き込みが可能なスタックバッファオーバーフローの脆弱性を持っています。この問題は、IETF QUICプロトコルの実装に影響を及ぼし、特にqlogが有効な場合に発生します。対策としては、バージョン1.22.1へのアップグレードや、クライアントでのqlogの無効化が推奨されます。
❓ What is the problem
スタックバッファオーバーフローの脆弱性
📍 Affected scope
ngtcp2のバージョン1.22.1未満
🔥 Severity
リモートのピアによる攻撃が可能で、システムに深刻な影響を与える可能性があるため、重大です。
🔧 How to fix
ngtcp2をバージョン1.22.1にアップグレードするか、qlogをクライアント上で無効にする。
🛡️ Workaround
クライアントでqlogを無効にする。
🔍 Detection
バージョンを確認し、1.22.1未満のngtcp2を使用している場合には影響を受ける可能性が高い。

References

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →