CVE:CVE-2022-30591
CNNVD:CNNVD-202207-505
quic-go是Lucas Clemente个人开发者的一种 QUIC 协议、RFC 9000协议在 Go 中的实现。
quic-go 0.27.0 版本及之前版本存在安全漏洞。远程攻击者通过发送不完整 QUIC 或 HTTP/3 请求的 Slowloris 变体造成拒绝服务
solution:Upgrade quic-go_project quic-go to a higher version than 0.27.0,and avoid the version (,0.27.0]