Pesquisadores da empresa de segurança FoxIO identificaram falhas no mecanismo de compressão de cabeçalhos do protocolo HTTP/3 que podem provocar um consumo excessivo de memória em servidores.
Segundo a pesquisa, uma única requisição HTTP/3 pode gerar uma amplificação de até 4 mil vezes no uso de memória, dependendo da implementação afetada.
O problema está relacionado ao processamento de cabeçalhos HTTP, informações utilizadas na comunicação entre navegadores, aplicações e servidores.
Durante os testes, sete das dez implementações analisadas apresentaram vulnerabilidades, demonstrando que o problema pode atingir diferentes tecnologias utilizadas na infraestrutura da internet.
A exploração dessas falhas pode facilitar ataques de negação de serviço (DoS), nos quais criminosos sobrecarregam sistemas para provocar lentidão ou indisponibilidade.
O HTTP/3 foi desenvolvido para melhorar o desempenho das conexões, reduzir a latência e tornar a navegação mais eficiente. Entretanto, falhas em sua implementação podem criar novos riscos de segurança.
Administradores devem acompanhar as atualizações dos fornecedores, monitorar o consumo de memória e revisar as configurações de servidores que utilizam HTTP/3.
Os resultados foram obtidos em testes de segurança e não significam que todos os servidores HTTP/3 estejam vulneráveis.
