quinn-proto: вызовы retry() на серверном Endpoint приводят к панике

02.09.2024

В реализации QUIC quinn-proto вызовы Endpoint::retry() на серверной стороне могут привести к панике.

Причина

После переработки серверного Endpoint в версии 0.11.0 пути очистки состояния после обработки входящих соединений путали начальный адрес назначения с адресом назначения основного пакета. Внутреннее состояние Endpoint нарушалось, что приводило к панике. Исправлено в 0.11.7.

Оригинал

RUSTSEC-2024-0373

Упоминаний: 0 · Просмотров: 1