PortSwigger最新研究聚焦HTTP/3协议中QPACK头压缩机制的放大风险。攻击者可能利用高度压缩的请求头，使服务器承担更多解压与解析开销，从而消耗CPU和内存资源。实际影响取决于服务器实现及压缩配置，建议限制动态表、压缩比和请求头数量，并持续监控异常流量。🔗 原文链接：[https://portswigger.net/research/header-accordions-qpack-amplification-attacks-against-http-3-servers]
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
