XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Nowe luki w QPACK mogą zawieszać serwery HTTP/3 i powodować 4000-krotną amplifikację pamięci

Zdalny atakujący może doprowadzić do awarii serwerów HTTP/3 poprzez wysłanie małej paczki skompresowanych nagłówków, co skutkuje ogromnym zużyciem pamięci RAM.

Dla użytkowników bibliotek, które otrzymały już poprawki, zalecana jest natychmiastowa aktualizacja. W przypadku braku łatki, np. dla biblioteki h3 w Rust, sugeruje się ręczne ustawienie limitu maxfieldsectionsize, a dla mitmproxy wyłączenie obsługi HTTP/3.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.