标签：CloudBleed

本文将为大家介绍Web服务器H2O的QUIC(HTTP/3)协议实现中的一个安全漏洞。我们之所以对这个漏洞感兴趣，因为它会以某种方式影响Fastly，攻击者可以利用该漏洞从节点的未初始化内存中窃取随机请求和响应，这有点类似于CloudBle...

CNIDC测评2022-03-12阅读(1122)