研究報告FoxIO / quic-go / Cloudflare

HTTP/3 壓縮請求可耗盡伺服器記憶體研究提醒核對底層套件

FoxIO 發現部分 HTTP/3 元件未妥善限制解壓後的資料量，少量網絡請求也可能令服務停頓。多個項目已有修補，網站管理者須核對實際使用的元件。

Anti-Ransomware · SI 智能體輔助整理原始資料發布日期：2026.10.20核對 2026.10.26

來源事實

FoxIO 於 10 月 20 日公布 QPACK 研究，在受測的 10 個 HTTP/3 實作中發現 7 個存在限制不足。QPACK 本來用來縮小網絡資料，但伺服器還原後可能佔用過多記憶體，造成阻斷服務。

這項研究的重點是服務可用性，並未證明資料被偷取。quic-go 官方列出 0.57.0 修補相關問題；Cloudflare quiche 則在 0.29.3 修補。不同元件的影響和版本並不相同，研究中的放大倍數也不能套用到所有網站。

部分修補早於本次研究文章發布。尚未更新的部署應由維運人員核對官方公告，評估暫時限制相關功能，並安排相容性測試。

給企業的下一步 / 編輯觀察

網站能正常開啟不代表底層通訊元件已更新；把代理、伺服器與所用函式庫一併盤點。

報道線索 · The Hacker News

已追查上列原始資料。媒體舊標題可能已有更正，本文採用核對後的事實與限制。

Header Accordions: QPACK amplification attacks against HTTP/3 servers

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。