CVE-2022-30591

总结

quic-go 至 0.27.0 版本允许远程攻击者通过 Slowloris 变体造成拒绝服务（CPU 消耗），该变体会发送不完整的 QUIC 或 HTTP/3 请求。发生此问题的原因在于 mtu_discoverer.go 错误解析了 MTU Discovery 服务，从而导致探测定时器溢出。注意：供应商的立场是，此行为不应被列入 CVE 列表作为漏洞。

• QUIC-attacks漏洞利用

  演示QUIC协议攻击的教育脚本，涵盖针对主流支持QUIC的服务器的CVE-2022-30591漏洞利用、泛洪攻击及slowloris攻击技术。