⭐ 80
Yeni QPACK açıkları HTTP/3 sunucularını çökertebilir, belleği 4 bin kata kadar artırabilir
Güvenlik firması FoxIO, giriş yapmamış bir saldırganın tek bağlantıyla HTTP/3 sunucularını çökertebildiğini açıkladı. QPACK başlık sıkıştırmasındaki kusurlar bellek kullanımını binlerce kat artırarak hizmet reddi saldırısına yol açıyor. quic-go, quiche, lsquic ve Wireshark için düzeltmeler yayınlandı, Bun, h3 ve aioquic hâlâ yamalanmamış.