Odkryte przez firmę FoxIO luki w protokole QPACK używanym przez HTTP/3 umożliwiają atakującym zdalne awariowanie wielu serwerów HTTP/3 za pomocą pojedynczego połączenia, poprzez specjalnie spreparowane nagłówki HTTP. Atak może prowadzić do gigantycznego, nawet 4000-krotnego wzrostu zużycia pamięci serwera, wystarczającego do jego wyłączenia, choć nie ma dowodów na kradzież danych czy wykonanie kodu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)