跳到正文
小众软件· 青小蛙·· 2 小时前精选AI 评分38

FoxIO 披露 HTTP/3 头部手风琴攻击,10 种实现中 7 种受影响

HTTP/3 爆出严重漏洞:几百 KB 数据,就能让服务器卡死

AI 导读

安全研究团队 FoxIO 在 10 月 20 日公开名为 Header Accordions 的 HTTP/3 拒绝服务攻击,测试 10 种实现发现 7 种存在问题,包括 quic-go、Cloudflare quiche、lsquic、Bun、aioquic/mitmproxy、h3 和 Wireshark。

推荐理由

转述 FoxIO 的 HTTP/3 拒绝服务研究,列出受影响组件与修复版本,适合自建服务的人核对依赖。

来源:小众软件 · appinn.com