p PatchFirst

CVE-2026-54609

CVE-2026-54609 · QTINeon has unauthenticated relay-to-host amplification via unbounded RECONNECT_REQUEST forwarding

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

QTI Neon is a minimal, game-agnostic, relay-based UDP multiplayer protocol library. In version 1.0.0, the relay's handleReconnectRequest forwards RECONNECT_REQUEST packets to the host without bounding them, so an unauthenticated client can drive relay-to-host amplification and cause a denial of service on the host. No fixed version is available as of this review.

CVSS 8.6 · Высокий · EPSS 0,5%

Опубликовано
Обновлено

Стек: python · node

Затронутые продукты и версии

  • qtineon

    Версии
    • 1.0.0: Затронуто

    Нет опубликованного исправления

  • com.quietterminal:qti-neon Maven

    Версии
    • 1.0.0

    Нет опубликованного исправления

  • qti-neon PyPI

    Версии
    • 1.0.0

    Нет опубликованного исправления

  • qti-neon npm

    Версии
    • 1.0.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →