小众软件· 青小蛙·· 2 小时前精选AI 评分38
FoxIO 披露 HTTP/3 头部手风琴攻击,10 种实现中 7 种受影响
HTTP/3 爆出严重漏洞:几百 KB 数据,就能让服务器卡死
AI 导读
安全研究团队 FoxIO 在 10 月 20 日公开名为 Header Accordions 的 HTTP/3 拒绝服务攻击,测试 10 种实现发现 7 种存在问题,包括 quic-go、Cloudflare quiche、lsquic、Bun、aioquic/mitmproxy、h3 和 Wireshark。
推荐理由
转述 FoxIO 的 HTTP/3 拒绝服务研究,列出受影响组件与修复版本,适合自建服务的人核对依赖。
来源:小众软件 · appinn.com