Удаленный злоумышленник, не прошедший аутентификацию, может вывести из строя многие веб-серверы HTTP/3 с помощью одного соединения, как сообщила компания FoxIO, опубликовав рабочий код подтверждения концепции.Отправляя небольшую партию сжатых HTTP-заголовков, которые в памяти разворачиваются в гораздо больший набор, злоумышленник может заставить сервер использовать в тысячи раз больше памяти, чем он получил, чего достаточно для остановки стандартного сервера.