小众软件· 青小蛙·· 2 小时前精选AI 评分78
HTTP/3 曝 Header Accordions 漏洞:几百 KB 数据可卡死服务器
HTTP/3 爆出严重漏洞:几百 KB 数据,就能让服务器卡死
AI 导读
安全研究团队 FoxIO 于 10 月 20 日公开名为 Header Accordions 的 HTTP/3 拒绝服务攻击,问题出在请求头压缩技术 QPACK 的解码资源限制上。
推荐理由
梳理 Header Accordions 攻击涉及的 7 种 HTTP/3 实现与修复版本,便于自查依赖。
来源:小众软件 · appinn.com