安全攻防
evening
XQUIC 中未修补的 XRING 缺陷导致远程客户端导致 HTTP/3 服务器崩溃
2026-07-10
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
XQUIC（阿里巴巴的 QUIC 和 HTTP/3 库）中的一行中的一个错误变量就会让任何远程客户端在完全合法流量的短暂爆发下导致服务器崩溃。没有补丁。 FoxIO 研究员 Sébastien Féry 于 7 月 8 日披露了该漏洞，并将其昵称为 XRING。他说它不需要登录，也没有格式错误的数据包：大约 260 字节的普通 QPACK 流量占用服务器
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱