辟踊哭泣-3708fccc
别人眉来又眼去,我只偷看你一眼。
本文将为大家介绍Web服务器H2O的QUIC(HTTP3)协议实现中的一个安全漏洞。我们之所以对这个漏洞感兴趣,因为它会以某种方式影响Fastly,攻击者可以利用该漏洞从节点的未初始化内存中窃取随机请求和响应,这有点类似于CloudBleed漏洞(与CloudBleed漏洞不同的是,该漏洞要求攻击者执行特定的操作)。
别人眉来又眼去,我只偷看你一眼。
本文将为大家介绍Web服务器H2O的QUIC(HTTP3)协议实现中的一个安全漏洞。我们之所以对这个漏洞感兴趣,因为它会以某种方式影响Fastly,攻击者可以利用该漏洞从节点的未初始化内存中窃取随机请求和响应,这有点类似于CloudBleed漏洞(与CloudBleed漏洞不同的是,该漏洞要求攻击者执行特定的操作)。