Vulnerabilidades em ngtcp2

2 resultados

Análise Vexday

A biblioteca ngtcp2 apresenta 2 vulnerabilidades registradas na base, nenhuma delas sob exploração ativa conhecida ou com severidade crítica. A fraqueza predominante é buffer overflow (CWE-120), um vetor clássico de segurança que requer validação de entrada, e não há registros recentes de novos CVEs, indicando risco estabilizado.

CVE-2024-52811HIGHAcks not validated before logged to qlog leads to buffer overflow in ngtcp2EPSS 0.8%CVE-2026-40170HIGHngtcp2 has a qlog transport parameter serialization stack buffer overflowEPSS 0.8%