Удаленный злоумышленник, не вошедший в систему, может привести к сбою многих веб-серверов HTTP/3 с помощью одного соединения, сообщила охранная компания FoxIO, выпустив рабочий код для проверки концепции. Отправив небольшой пакет сжатых HTTP-заголовков, который увеличивается в памяти до гораздо большего размера, злоумышленник может заставить сервер использовать в тысячи раз больше памяти, чем он получил, чего достаточно для запуска сервера по умолчанию.
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
