最高第 3 名现在第 4 名

QUIC库0-Day与Bun修复

研究者公布QUIC库0-Day漏洞，可远程关闭运行相关库的服务器，涉及HTTP/3的QPACK放大攻击。

首次上榜 10月22日 07:31 · 榜单是怎么排的

名次变化

要点

@4A4133 公布了一个 QUIC 的 0-Day 漏洞，可让任何人远程关停运行这些库的服务器。
原推作者列出已修补的包括 Cloudflare quiche、quic-go、lsquic、Wireshark，未修补的包括 Bun 1.4.3、h3 (hyperium)、aioquic / mitmproxy。
原推作者称漏洞通知一年前就已发出，有的响应了，有的没有。

要点和反应摘要由 AI 依据本页推文整理，请以原推为准。我们怎么用 AI

原推

John Althouse @4A4133 3,220 粉丝10月22日 04:43

Sorry everyone... We're announcing a 0-Day vuln in QUIC that allows anyone to remotely turn off a server running these libraries. I swear we didn't plan this. https://t.co/fopoKsPulV

1,461点赞 238转发 49回复 14.3万浏览

在 X 上查看收藏

同一事件，其他人怎么说

1 条

Bun @bunjavascript 10月22日 07:44313

Bun v1.4.4 今晚发布，修复 QUIC 0-Day 漏洞及 Brotli 问题，fetch() 与 Bun.serve() 默认仍不启用 HTTP/3。
在 X 上查看

X 上的热门回复

X 上的反应： 回复里多是震惊和苦笑式的调侃，有人抱怨补丁情况太乱、希望有人整理成一份清单。原推作者随后回复，列出了已修补和未修补的项目。

登录后查看 X 上的 5 条热门回复

来自 @4A4133, @CallMeMrYogurt, @theappcypher 等，已过滤广告，附中英文翻译。

免费注册已有账号？登录

讨论 0

最热最新

还没有人讨论，来说第一句。