QPACK 放大攻击威胁 HTTP/3 服务器

IT

研究发现,远程未认证客户端可利用 QPACK 头部压缩缺陷,让 HTTP/3 服务器分配远超其发送量的内存,单连接即可耗尽资源,十款实现中七款受影响。

来源:原文链接 (新窗口)

每周精选简报,选出 5 条最重要的 AI/IT 动态,附编者按解读。

← 返回搜罗吧首页


本页由搜罗吧(Solo8.cn)信息精选服务自动生成,内容仅供参考,不构成任何建议。