安全公司 FoxIO 披露，一名未登录的远程攻击者仅需一次连接，即可导致许多 HTTP/3 网络服务器崩溃，并发布了可运行的概念验证代码。通过发送一小批压缩的 HTTP 头部，这些头部在内存中展开后形成大得多的数据集合，攻击者可迫使服务器使用的内存量达到接收量的数千倍，足以使默认服务器崩溃。