QPACK-ի նոր թերությունները կարող են խափանել HTTP/3 սերվերները և գործարկել մինչև 4000 անգամ հիշողության ուժեղացում

QPACK-ի նոր թերությունները կարող են խափանել HTTP/3 սերվերները և գործարկել մինչև 4000 անգամ հիշողության ուժեղացում

The Hacker News · հկտ 22, 2026

Վերադառնալ նորություններ
QPACK-ի նոր թերությունները կարող են խափանել HTTP/3 սերվերները և գործարկել մինչև 4000 անգամ հիշողության ուժեղացում
Անվտանգություն հոկտեմբեր 22, 2026

Հեռավոր հարձակվողը, ով մուտք չի գործել, կարող է խափանել բազմաթիվ HTTP/3 վեբ սերվերներ մեկ կապի միջոցով, բացահայտեց FoxIO անվտանգության ընկերությունը՝ ազատելով գործող հայեցակարգի ապացույցի կոդը: Ուղարկելով սեղմված HTTP վերնագրերի մի փոքր խմբաքանակ, որը ընդլայնվում է հիշողության մեջ մինչև շատ ավելի մեծ հավաքածու, հարձակվողը կարող է ստիպել սերվերին օգտագործել հազարավոր անգամ ավելի շատ հիշողություն, քան ստացել է, ինչը բավական է լռելյայն սերվեր գործարկելու համար:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։