Um atacante remoto pode derrubar muitos servidores web HTTP/3 com uma única conexão, de acordo com a empresa de segurança FoxIO. Isso é possível enviando um pequeno lote de cabeçalhos HTTP comprimidos que se expandem na memória para um conjunto muito maior, forçando o servidor a usar milhares de vezes mais memória do que recebeu.
Detalhes Técnicos
Um atacante pode causar um crash em servidores HTTP/3 com uma única conexão;
O ataque envolve o envio de cabeçalhos HTTP comprimidos que se expandem na memória, causando uma ampliação de memória em até 4.000 vezes;
Isso pode ser feito sem que o atacante precise estar autenticado no servidor.
Ações Recomendadas
Atualizar os servidores HTTP/3 para corrigir as falhas no QPACK;
Monitorar o tráfego de rede para detectar possíveis ataques;
Implementar medidas de segurança adicionais para proteger os servidores contra ataques remotos.
