The Hacker News· info@thehackernews.com (The Hacker News)·· 4 hsélectionAI Score78
De nouvelles failles QPACK peuvent faire planter les serveurs HTTP/3, avec une amplification mémoire jusqu'à 4 000 fois
New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification
AI Introduction
La société de sécurité FoxIO a divulgué de nouvelles failles QPACK permettant à un attaquant distant non authentifié de faire planter de nombreux serveurs web HTTP/3 avec une seule connexion, et a publié du code proof-of-concept fonctionnel. En envoyant un petit lot d'en-têtes HTTP compressés qui se décompressent en mémoire en un ensemble bien plus volumineux, l'attaquant peut forcer le serveur à consommer des milliers de fois plus de mémoire que ce qu'il a reçu, avec une amplification pouvant atteindre 4 000 fois.
Source :The Hacker News · thehackernews.com