PATH_CHALLENGE è un frame QUIC usato durante la convalida del percorso. Un endpoint QUIC lo invia per verificare se un percorso di rete è ancora raggiungibile e stabile, e si aspetta in risposta un PATH_RESPONSE corrispondente. Questo aiuta il protocollo a confermare che il traffico può spostarsi in sicurezza su un nuovo percorso, ad esempio dopo un cambiamento di rete o una migrazione.
In termini di sicurezza, PATH_CHALLENGE è importante perché la convalida del percorso è un meccanismo di controllo statale che può essere guidato da peer non attendibili. Se le implementazioni allocano memoria o eseguono attività di bookkeeping ripetute per ogni challenge, gli attaccanti possono abusare di questo lavoro per causare esaurimento delle risorse e denial of service. I difensori monitorano il traffico anomalo di convalida del percorso, applicano limiti rigorosi allo stato per connessione e mantengono aggiornate le librerie QUIC, in modo che i controlli di connettività di routine non diventino una superficie di attacco.