针对HTTP/3服务器的Qpack放大攻击

📋总体概括

安全研究机构FoxIO披露了一类针对HTTP/3服务器的新型Qpack放大攻击，称为Header Accordions（头字段手风琴）。攻击者利用QPACK头部压缩机制构造特殊请求，使服务器解压后的响应体积远大于请求本身，形成流量放大效应，可被用于DDoS攻击。文章已发布技术细节，Hacker News上有相关讨论但关注度尚低。该发现提示QUIC/H3协议栈在压缩实现上仍存在可被滥用的攻击面。