FoxIO披露HTTP/3 QPACK实现漏洞，远程请求可耗尽服务器内存

推瓜社10月22日电，据X News，FoxIO的John Althouse于10月21日披露一个影响多个HTTP/3实现的零日漏洞，攻击者可借头部解压缺陷远程耗尽服务器资源。Cloudflare quiche、quic-go、lsquic和Wireshark已修复，Bun、h3 crate和aioquic仍受影响，运维可暂时关闭HTTP/3或限制头部大小。