Home/Blog/一条QUIC连接拉垮HTTP/3服务器——QPACK手风琴内存放大攻击实战复现与检测综合一条QUIC连接拉垮HTTP/3服务器——QPACK手风琴内存放大攻击实战复现与检测先知社区2026-10-26 16:570 viewsFoxIO于2026年10月20日披露Header Accordions攻击，QPACK解码器成为HTTP/3服务端的新型内存放大器。本文复现三条利用路径，实测Bun 1.4.3以588.7 KB流量放大4045倍触发OOM，并验证两个新版补丁的有效性。Source：https://xz.aliyun.com/news/93043My favoritesPrevious【AI安全】隔离沙箱中的共享状态信道风险研究Next三星 Galaxy Z Fold 9 折叠屏手机爆料：内屏屏下摄像头或将回归Related posts英伟达董事会澄清：尚未选定 CEO 招聘猎头，也未正式接触候选人IT之家 11 月 14 日消息，英国《金融时报》报道称，英伟达董事会曾接触芯片设计公司 Arm 首席执行官雷内・哈斯（Rene Haas），将其作为潜在继任人选。 当地时间 11 月 13 日，英伟达董事会针对外界对新任 CEO 人选的猜0IT之家SpaceX 星舰开启第十五次试飞，助推器和飞船均返回并尝试回收（更新：助推器已放弃回收）IT之家 11 月 14 日消息，美国太空探索技术公司重型运载火箭“星舰”于美国中部时间 13 日下午从得克萨斯州发射升空，实施第 15 次试飞。 此次试飞将首次尝试助推器和飞船均返回发射场，由发射塔机械臂实施“捕获”回收。 不过，Spac0IT之家2GB 文件传一半断网实测：HTTP 断点续传只补 15MB2GB 的文件传到 78%，网断了。整文件重传从 0 开始，这一趟一共发了 3.6GB，耗时 190.3 秒。切成 410 个 5MB 分片再传，只补了 15MB，118 秒传完。0掘金沪铅夜盘收涨1.37%国际铜夜盘收跌0.48%，沪铜收跌0.62%，沪铝收跌0.18%，沪锌收跌1.05%，沪铅收涨1.37%，沪镍收跌1.47%，沪锡收跌0.31%。氧化铝夜盘收跌2.32%，铝合金收跌0.02%。不锈钢夜盘收跌0.25%。0界面新闻LME期铜收跌189美元LME期铜收跌189美元，报13399美元/吨。LME期铝收跌20美元，报3010美元/吨。LME期锌收跌6美元，报3710美元/吨。LME期铅收涨8美元，报1894美元/吨。LME期镍收跌241美元，报15985美元/吨。LME期锡收涨40界面新闻上期所原油期货2701合约夜盘收涨1.63%上期所原油期货2701合约夜盘收涨1.63%，报617元人民币/桶。沪金夜盘收跌0.21%，沪银收跌2.16%。0界面新闻
