HTTP/3 Stream Dependency Cycle Exploit
该报告还没有中文解读。
原文摘录
摘自原文(4894 字符中的一小部分)
**Penetration Testing Report: HTTP/3 Stream Dependency Cycle Exploit**
原文中的代码
# Clone aioquic git clone https://github.com/aiortc/aioquic/ cd aioquic # Apply patch to enable cyclic stream dependency injection cat << 'EOF' > cycle_patch.diff diff --git a/aioquic/quic/connection.py b/aioquic/quic/connection.py index 1a2b3c4..d4e5f6a 100644 --- a/aioquic/quic/connection.py +++ …
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @geloyz · 版权归作者与 curl 所有