qpack
-
CVE-2026-100662 в Debian: DoS через неограниченный рост буфера QPACK encoder stream и исправление
Краткое описание В Debian-пакете netty до версии 4.2.17.Final компонент HTTP/3 codec допускает удалённому неавторизованному клиенту объявить длину литерала в QPACK instruction до Integer.MAX_VALUE и передавать меньше байтов, чем заявлено. Сервер накапливает данные в MERGE cumulator, растёт по... -
CVE-2026-100660 в Debian: DoS через неограниченную удерживаемую память QPACK в Netty HTTP/3
Краткое описание Уязвимость CVE-2026-100660 затрагивает пакет netty в Debian и позволяет удалённому клиенту вызвать исчерпание памяти сервера через HTTP/3. Проблема связана с тем, что QpackEncoder хранит состояние кодирования для каждого потока без ограничений по количеству потоков, секций...