Les nouvelles failles de QPACK peuvent faire planter les serveurs HTTP/3 et déclencher une amplification de mémoire jusqu'à 4 000 fois
Publié le
Par The Hacker News
LES NOUVELLES FAILLES DE QPACK PEUVENT FAIRE PLANTER LES SERVEURS HTTP/3 ET DÉCLENCHER UNE AMPLIFICATION DE MÉMOIRE JUSQU'À 4 000 FOIS
Un attaquant distant qui ne s'est pas connecté peut faire planter de nombreux serveurs Web HTTP/3 avec une seule connexion, a révélé la société de sécurité FoxIO, en publiant un code de preuve de concept fonctionnel. En envoyant un petit lot d'en-têtes HTTP compressés qui s'étendent en mémoire vers un ensemble beaucoup plus grand, l'attaquant peut forcer le serveur à s'exécuter.
IMPACTS POUR LES ORGANISATIONS
- ▸Non-conformité réglementaire exposant à des sanctions financières.
- ▸Atteinte à la réputation et perte de confiance des parties prenantes.
- ▸Obligation de mise en conformité sous contrainte de délais.
▶ ÉVALUATION DE LA CONFORMITÉ ET MISE EN PLACE DES MESURES CORRECTIVES
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification