跳到正文
热点事件持续更新

FoxIO披露QPACK漏洞可崩溃HTTP/3服务器

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

安全公司 FoxIO 披露,未登录的远程攻击者仅用一条连接即可崩溃多款 HTTP/3 Web 服务器,并已公开可用的 PoC 代码。 攻击方式是发送少量压缩 HTTP 头,这些头在内存中展开为更大的头部集合,使服务器占用的内存达到接收量的数千倍,最高可达 4000 倍,足以拖垮默认配置的服务器。

AI 根据报道生成 · 50 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. The Hacker News
    FoxIO 披露 QPACK 缺陷可崩溃 HTTP/3 服务器,内存放大最高达 4000 倍

    安全公司 FoxIO 披露,未登录的远程攻击者仅用一条连接即可崩溃多款 HTTP/3 Web 服务器,并已公开可用的 PoC 代码。攻击方式是发送少量压缩 HTTP 头,这些头在内存中展开为更大的头部集合,使服务器占用的内存达到接收量的数千倍,最高可达 4000 倍,足以拖垮默认配置的服务器。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。