QPACK漏洞可导致HTTP/3服务器崩溃，多个协议栈已有修复
New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification
AI 导读
FoxIO披露QPACK漏洞可让未登录攻击者通过单个连接使部分HTTP/3服务器内存耗尽或陷入高CPU状态，官方目前仅发现拒绝服务影响。quic-go 0.57.0、Cloudflare quiche 0.29.3、lsquic 4.9.0和Wireshark 4.6.2/4.4.12已修复，Bun、h3 Rust库和aioquic/mitmproxy截至2026年10月22日仍未修复。
推荐理由
文章披露QPACK解压缩放大漏洞及多款HTTP/3栈修复状态，列出可用版本和临时缓解措施，适合运维与开发团队评估升级与暴露风险。
来源：The Hacker News · thehackernews.com