一条QUIC连接拉垮HTTP/3服务器——QPACK手风琴内存放大攻击实战复现与检测

FoxIO于2026年10月20日披露Header Accordions攻击，QPACK解码器成为HTTP/3服务端的新型内存放大器。本文复现三条利用路径，实测Bun 1.4.3以588.7 KB流量放大4045倍触发OOM，并验证两个新版补丁的有效性。