Hacker News Front Page · kozika ·
Header Accordions: QPACK amplification attacks against HTTP/3 servers - FoxIO | Cyber Innovation
La investigación identifica vulnerabilidades de amplificación de memoria en varias implementaciones de HTTP/3: un cliente remoto sin autenticación puede hacer que el servidor consuma mucha más memoria que el tamaño de los datos recibidos. El problema aparece cuando los límites se aplican al contenido comprimido, se comprueba el tamaño decodificado demasiado tarde o no se contabiliza de forma acumulativa; siete de las diez implementaciones evaluadas resultaron vulnerables. El artículo detalla correcciones y mitigaciones, y concluye que el presupuesto de tamaño debe aplicarse durante la decodificación y antes de retener los encabezados.
We solve the world’s toughest cyber challenges—creating breakthrough technology and embedding it into the systems that run everything.