Skip to content
OpenAdvisories
Medium WID-SEC-2026-2650 1 CVE

Red Hat Ansible Automation Platform (quic-go): Schwachstelle ermöglicht Denial of Service

Published Aug 4, 2026 · Updated Sep 1, 2026 · Revision 2 · de-DE

Vendor: Fedora Vendor: Red Hat Product: Ansible Automation Platform Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-40898

    quic-go: HTTP/3 QPACK Trailer Expansion Memory Exhaustion

    quic-go is an implementation of the QUIC protocol in Go. Prior to version 0.59.1, an attacker can cause excessive memory allocation in quic-go's HTTP/3 client and server implementations by sending a QPACK-encoded HEADERS frame that decodes into a large traile…

    quic-go quic-go k3s k3s-static Debian Ubuntu Wolfi Go

Revision history

  1. #2

    Neue Updates von Fedora und Red Hat aufgenommen

  2. #1

    Initiale Fassung

References