发布日期：2024-05-24
更新日期：2024-09-14

受影响系统：

Peter Doornbosch Kwik commit 745fd4e2

描述：

---

CVE(CAN) ID: CVE-2024-22588

Kwik是荷兰Peter Doornbosch个人开发者的一个实现QUIC协议 (RFC 9000) 的客户端和服务器。
Kwik commit 745fd4e2版本存在密钥加密漏洞，该漏洞源于保留了未使用的加密密钥，攻击者可利用该漏洞获取敏感信息。

<**>

建议：

---

厂商补丁：

Peter Doornbosch
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/ptrd/kwik/commit/040b0d1327bfb0a8e35c23c2bd612a4a39b721d4

浏览次数：422
严重程度：0（网友投票）