HTTP/3「头部手风琴攻击」可致服务器拒绝服务
FoxIO 披露，部分 HTTP/3 实现处理 QPACK 请求头时，少量数据可能引发大量资源消耗，导致内存耗尽、CPU 占满或程序崩溃。
多种实现受影响，部分已有修复版本；Bun、h3、aioquic / mitmproxy 在披露时仍有问题。部署 HTTP/3 的用户应检查依赖并关注项目公告。
阅读原文：https://www.appinn.com/http3-header-accordions/
💧小众软件 · 投稿
HTTP/3「头部手风琴攻击」可致服务器拒绝服务
FoxIO 披露，部分 HTTP/3 实现处理 QPACK 请求头时，少量数据可能引发大量资源消耗，导致内存耗尽、CPU 占满或程序崩溃。
多种实现受影响，部分已有修复版本；Bun、h3、aioquic / mitmproxy 在披露时仍有问题。部署 HTTP/3 的用户应检查依赖并关注项目公告。
阅读原文：https://www.appinn.com/http3-header-accordions/
💧小众软件 · 投稿
