待验证50% 置信观点精确时间

HTTP/3服务器如果未对QPACK头部大小进行限制，可能面临严重的放大攻击风险。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/22

首次发现

有效期至：2027/1/20

来源

HTTP/3服务器遭遇Qpack放大攻击：新威胁解析

涉及实体

HTTP/3concept QPACKconcept

相关事实

待验证第三方接口套壳转发方式会导致性能损耗、服务不稳定和隐私泄露风险，代码内容可能完整暴露给中转服务运营者65% 相似待验证鲁棒聚合方案在面对协同攻击或 Sybil 攻击时仍然脆弱，尤其当恶意方占比接近或超过 1/3 时理论安全保证将不复存在64% 相似待验证该漏洞的CVSS向量为攻击向量网络、攻击复杂度低、无需权限、无需用户交互，仅可用性受到高度影响，不涉及数据泄露或权限提升63% 相似待验证即使是 tailnet 中的唯一用户也可能受该漏洞影响，因为链式漏洞可组合利用构成完整攻击链63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1083709

API

curl https://kongchang.com/api/v1/knowledge/claims/1083709

MCP

get_claim(id=1083709)