FoxIO披露HTTP/3请求头放大漏洞
热点事件持续更新
FoxIO披露HTTP/3请求头放大漏洞
2 篇报道2 个报道来源4 小时前更新
先了解这件事
AI 综述
FoxIO披露名为“Header Accordions”的HTTP/3拒绝服务漏洞：未登录攻击者可通过单个连接发送特制QPACK请求头，使部分服务器内存耗尽或持续高负载。FoxIO测试10种相关实现，其中7种存在此类问题；目前仅发现拒绝服务影响，没有数据窃取或代码执行的证据，也无公开在野攻击报告。 截至2026年10月22日，quic-go 0.57.0、Cloudflare quiche 0.29.3、lsquic 4.9.0及Wireshark 4.6.2和4.4.12已修复；Bun、h3 Rust库和aioquic/mitmproxy仍未修复，部署方应查看项目最新公告。
AI 根据报道生成 · 2 小时前更新
最新进展10月22日 15:43
FoxIO 披露 HTTP/3 Header Accordions 拒绝服务攻击及修复版本报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- 小众软件FoxIO 披露 HTTP/3 Header Accordions 拒绝服务攻击及修复版本
FoxIO 公开了名为 Header Accordions 的 HTTP/3 拒绝服务攻击，测试 10 种相关实现，其中 7 种出现内存耗尽、CPU 死循环或解析卡死等问题。
- The Hacker News精选QPACK漏洞可导致HTTP/3服务器崩溃，多个协议栈已有修复
FoxIO披露QPACK漏洞可让未登录攻击者通过单个连接使部分HTTP/3服务器内存耗尽或陷入高CPU状态，官方目前仅发现拒绝服务影响。quic-go 0.57.0、Cloudflare quiche 0.29.3、lsquic 4.9.0和Wireshark 4.6.2/4.4.12已修复，Bun、h3 Rust库和aioquic/mitmproxy截至2026年10月22日仍未修复。
本事件热度走势
- 可比范围当前
- 18
- 可比范围峰值
- 1910月22日 17:00
- 近 24 小时变化
- –
05101520
17:0018:0019:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。