Onderzoekers hebben kwetsbaarheden ontdekt in de QPACK-implementatie van HTTP/3. Een niet-geauthenticeerde aanvaller kan via speciaal gefabriceerde HTTP-headers een enorme geheugenexpansie veroorzaken, wat leidt tot denial of service doordat servers crashen door uitputtend geheugengebruik.

HTTP/3QPACKDenial of ServiceMemory Amplification
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →