鞍马劳倦 深入分析CVE-2

CloudBleed,CVE-2021-43848,Fastly,quic,reset,web服务器,主机测评,全球主机测评,回调函数,域名,安全漏洞,重命名,行业资讯

本文将为大家介绍Web服务器H2O的QUIC(HTTP3)协议实现中的一个安全漏洞。我们之所以对这个漏洞感兴趣，因为它会以某种方式影响Fastly，攻击者可以利用该漏洞从节点的未初始化内存中窃取随机请求和响应，这有点类似于CloudBleed漏洞（与CloudBleed漏洞不同的是，该漏洞要求攻击者执行特定的操作）。