Une seule connexion suffit à épuiser la mémoire des serveurs HTTP/3 affectés par les failles QPACK
Le 22 octobre 2026, FoxIO démontre qu’une connexion non authentifiée peut multiplier jusqu’à 4 000 fois la mémoire consommée par un serveur HTTP/3, jusqu’au déni de service. Corrigez quic-go, quiche et lsquic sans attendre, et coupez HTTP/3 sur les stacks encore exposés.