CVE-2026-95691— QUIC 重传 CRYPTO 帧导致拒绝服务或信息泄露
一分钟漏洞结论
影响对象
OpenSSL OpenSSL
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
问题摘要： 重传的 QUIC CRYPTO 帧可能会释放数据包存储空间，而 TLS 记录层仍保留指向该存储空间的直接指针，从而导致“释放后使用”（Use-After-Free）漏洞。 影响摘要： 恶意的 QUIC 服务器可触发 OpenSSL QUIC 客户端中的堆释放后读取（heap-use-after-free read）漏洞。此外，攻击者还能通过客户端受保护的握手响应，识别出分配器相邻的一个字节。 CWE 编号： CWE-416：释放后使用（Use After Free） 详细描述： 在处理 CRYPTO 流
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-95691 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Retransmitted QUIC CRYPTO Frames Can Cause DoS or One-byte Disclosure
来源: CVE Program / CVE List V5
Vulnerability Description
Issue summary: A retransmitted QUIC CRYPTO frame can release packet storage
while the TLS record layer retains a direct pointer into that storage causing
use after free.
Impact summary: A malicious QUIC server can cause a heap-use-after-free read
in the OpenSSL QUIC client. The server can also identify one allocator-adjacent
byte through the client's protected Handshake response.
CWE: CWE-416: Use After Free
Description: During CRYPTO stream processing, a pointer into the first frame's
memory on the stream is lent to the TLS handshake processing. The memory
must remain stable until it is processed and released. However the processing
of retransmitted CRYPTO frames could release the memory if the retransmitted
frame fully overlapped the existing frame. This then causes use-after-free read
when the TLS handshake processing continues.
The use-after-free read can lead to a Denial-of-Service of the client
application or a minor leak of information about the heap memory contents
that might be overwritten with other data, subsequently allocated by
the application, to the peer.
FIPS impact: no
The FIPS module is not affected as the QUIC implementation is outside of
the OpenSSL FIPS module boundary.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
释放后使用
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-95691 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-95691 的情报信息
请登录查看更多情报信息。
CVE-2026-95691 补丁与修复 (3)
CVE-2026-95691 厂商安全公告 (1)
-
🔗 https://openssl-library.org/news/secadv/20261110.txt vendor-advisory
同批安全公告 · OpenSSL · 2026-11-10 · 共 5 条
| CVE-2026-107496 | OpenSSL CMS_encrypt() 无限循环漏洞 | |
| CVE-2026-95692 | AES-GCM-SIV 越界读取及 IV 处理漏洞 | |
| CVE-2026-88823 | AES-GCM-SIV 零长度增量 AAD 更新后 AAD 伪造漏洞 | |
| CVE-2026-88822 | QUIC 自动对等检测未初始化栈字节漏洞 |