Netty QPACK 编码器资源耗尽漏洞分析

Netty QPACK 编码器内存泄漏漏洞总结 漏洞概述 漏洞名称： QpackEncoder retains unbounded per-stream dynamic-table trackers when a peer withholds Section Acknowledgments 漏洞类型： 资源耗尽 / 内存泄漏 (Unbounded Heap Retention) 严重程度： High (CVSS 7.5) 描述： Netty 的 HTTP/3 会为每个编码的字段部分保留一个队列和一个动态表索引追踪器。这些对象仅在收到远程解码器的控制指令（如 或 ）时才会被移除。如果恶意客户端故意不发送确认指令，这些追踪器将无限期保留，导致服务器内存耗尽。 影响范围 受影响组件： 受影响版本： , 攻击条件： 攻击者只需维持一个单一的长生命周期 QUIC 连接，并发送大量包含可重复、非敏感响应头（如 ）的请求，同时故意不发送 Section Acknowledgment。 修复方案 修复版本： 及以上版本。 POC 代码 页面中提供了完整的 PoC 代码，用于演示该漏洞。该代码利用 Maven Central 的 版本，模拟恶意客户端行为： ```java package io.netty.handler.codec; import io.netty.buffer.ByteBuf; import io.netty.buffer.UnpooledByteBufAllocator; import io.netty.handler.codec.http3.Http3FrameCodec; import io.netty.handler.codec.http3.QpackDecoder; import io.netty.handler.codec.http3.QpackEncoder; import io.netty.handler.codec.http3.QpackSensitivityDetector; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.NEVER_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDetector.ALWAYS_SENSITIVE; import io.netty.handler.codec.http3.QpackSensitivityDe

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Netty QPACK 编码器资源耗尽漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Netty QPACK 编码器资源耗尽漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！