Navegación

Esta nueva vulnerabilidad, aún sin parchear, permite que un cliente remoto no autenticado colapse los servidores HTTP/3 basados en XQUIC de Alibaba con aproximadamente 260 bytes de tráfico QPACK legal.

Afecta a todas las versiones hasta la v1.9.4. Hay una prueba de concepto pública disponible.

Últimas noticias

10 DE AGOSTO, 2026

CVE-2026-64564: Un fallo en SCTP permite la fuga de contenedores.

Una vulnerabilidad de uso de memoria liberada en el kernel de Linux, identificada como CVE-2026-64564, permite a atacantes locales obtener acceso de administrad...

Leer artículo
10 DE AGOSTO, 2026

Se explotan las vulnerabilidades del servidor TrueConf para reemplazar los instaladores de clientes con PhantomCore.

Se ha detectado que el grupo de ciberdelincuentes conocido como Head Mare ha vuelto a explotar vulnerabilidades de seguridad en servidores TrueConf sin parchear...

Leer artículo
10 DE AGOSTO, 2026

Deja de crear tu SaaS desde cero: Open SaaS ya tiene resueltas las partes aburridas.

Ya conoces el procedimiento. Tienes una idea sólida para un producto SaaS, pero antes de llegar a la parte interesante —el producto en sí— necesitas configurar...

Leer artículo