Новые ошибки QPACK могут вывести из строя HTTP/3-серверы и вызвать усиление потребления памяти до 4000 раз
FoxIO сообщила об ошибках QPACK, которые могут позволить удалённому неаутентифицированному злоумышленнику вывести из строя многие HTTP/3-веб-серверы через одно соединение или вызвать отказ в обслуживании. Согласно источнику, свидетельств кражи данных или выполнения кода нет, а публичных сообщений об атаках в реальных условиях не поступало.
CERT24