Uued QPACK-i vead võivad HTTP/3 serverid kokku jooksutada ja põhjustada kuni 4000-kordse mäluvõimenduse

FoxIO teatas QPACK-i vigadest, mis võivad võimaldada sisselogimata kaug-ründajal ühe ühenduse kaudu paljusid HTTP/3 veebiservereid kokku jooksutada või põhjustada teenusetõkestuse. Allika kohaselt puuduvad tõendid andmevarguse või koodi käivitamise kohta ning avalikke ründeid looduses ei ole teatatud.