QPACK의 새로운 취약점으로 인해 HTTP/3 서버가 다운될 수 있으며, 최대 4,000배에 달하는 메모리 증폭 현상이 발생할 수 있다.
New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification
보안 업체 FoxIO는 로그인하지 않은 원격 공격자가 단 한 번의 연결만으로 다수의 HTTP/3 웹 서버를 다운시킬 수 있다고 밝히며, 실제로 작동하는 개념 증명(PoC) 코드를 공개했다. 공격자는 메모리 내에서 훨씬 더 큰 규모로 확장되는 소량의 압축된 HTTP 헤더를 일괄 전송함으로써,