Vulnerabilidad en OpenSSL (CVE-2026-34183)

Resumen del problema: Un par remoto puede agotar la memoria del montón del servidor o cliente QUIC inundándolo con paquetes que contienen tramas PATH_CHALLENGE.<br /> <br /> Resumen del impacto: Un par remoto malicioso puede causar una asignación de memoria ilimitada que puede llevar a una terminación anormal de la aplicación que actúa como cliente o servidor QUIC y a una denegación de servicio.<br /> <br /> Un par remoto puede agotar la memoria del montón inundando la pila QUIC local con tramas PATH_CHALLENGE. La pila QUIC local asigna una trama PATH_RESPONSE por cada PATH_CHALLENGE que recibe. La trama PATH_RESPONSE asignada se libera solo cuando el par remoto acusa recibo de la trama PATH_RESPONSE, lo cual no será hecho por un par malicioso.<br /> <br /> Los módulos FIPS en 4.0, 3.6, 3.5, 3.4 y 3.0 no se ven afectados por este problema. La pila QUIC está fuera del límite del módulo FIPS de OpenSSL.