The Hacker News· info@thehackernews.com (The Hacker News)·· 5 小时前AI 评分63
FoxIO 披露 QPACK 缺陷可崩溃 HTTP/3 服务器，内存放大最高达 4000 倍
New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification
AI 导读
安全公司 FoxIO 披露，未登录的远程攻击者仅用一条连接即可崩溃多款 HTTP/3 Web 服务器，并已公开可用的 PoC 代码。攻击方式是发送少量压缩 HTTP 头，这些头在内存中展开为更大的头部集合，使服务器占用的内存达到接收量的数千倍，最高可达 4000 倍，足以拖垮默认配置的服务器。
来源：The Hacker News · thehackernews.com