cve-2026-100660
-
CVE-2026-100660 в Debian: DoS через неограниченную удерживаемую память QPACK в Netty HTTP/3
Краткое описание Уязвимость CVE-2026-100660 затрагивает пакет netty в Debian и позволяет удалённому клиенту вызвать исчерпание памяти сервера через HTTP/3. Проблема связана с тем, что QpackEncoder хранит состояние кодирования для каждого потока без ограничений по количеству потоков, секций...