跳到正文
小众软件· 青小蛙·· 2 小时前精选AI 评分78

HTTP/3 曝 Header Accordions 漏洞:几百 KB 数据可卡死服务器

HTTP/3 爆出严重漏洞:几百 KB 数据,就能让服务器卡死

AI 导读

安全研究团队 FoxIO 于 10 月 20 日公开名为 Header Accordions 的 HTTP/3 拒绝服务攻击,问题出在请求头压缩技术 QPACK 的解码资源限制上。

推荐理由

梳理 Header Accordions 攻击涉及的 7 种 HTTP/3 实现与修复版本,便于自查依赖。

来源:小众软件 · appinn.com