HTTP/3 也出事了。 安全研究团队 FoxIO 在 10 月 20 日公开了一类名为 Header Accordions（头部手风琴攻击） 的拒绝服务攻击。部分 HTTP/3 实现处理请求头时，几百 KB 的输入就可能换来远超这个量级的资源消耗。 研究人员测试 Bun 的 HTTP/3 服务时，发送了约 516 KiB 数据，服务器就陷入了死循环，CPU 占用率一直维持在 100%，新请求也处理不了了。