QPACK-ի նոր թերությունները կարող են խափանել HTTP/3 սերվերները և գործարկել մինչև 4000 անգամ հիշողության ուժեղացում
The Hacker News · հկտ 22, 2026
Հեռավոր հարձակվողը, ով մուտք չի գործել, կարող է խափանել բազմաթիվ HTTP/3 վեբ սերվերներ մեկ կապի միջոցով, բացահայտեց FoxIO անվտանգության ընկերությունը՝ ազատելով գործող հայեցակարգի ապացույցի կոդը: Ուղարկելով սեղմված HTTP վերնագրերի մի փոքր խմբաքանակ, որը ընդլայնվում է հիշողության մեջ մինչև շատ ավելի մեծ հավաքածու, հարձակվողը կարող է ստիպել սերվերին օգտագործել հազարավոր անգամ ավելի շատ հիշողություն, քան ստացել է, ինչը բավական է լռելյայն սերվեր գործարկելու համար:
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։