DiscuzX3.0起死循环GET漏洞可对用户和服务器造成拒绝服务

汪星人

3 a8 l8 {1 g2 P, C) t这个漏洞是有条件性的触发。。
7 v* f' T+ |* U9 ?0 ]' q6 ~$ z# I等级：低等
类型：设计缺陷/逻辑错误
3 c* ]' Y5 n# y' Q% I% W3 u  b

3 W) s2 Y$ t" K" K  Y/ [: x6 C% n9 v8 K) S简要描述：
部分Android手机用户打开部分discuzX3.0以上版本的网站时会触发这个漏洞，比如oppo，这时候手机浏览器就在不停的刷新网站了（进入死循环），直接导致手机刷爆浏览器无响应，只能强行关闭浏览器进程。。
, _# e, x4 Q4 ?, B2 E而网站这时候也在遭受来自用户手机浏览器的CC攻击，而无法触发反CC攻击的防护，日志分析后发现这部分大量访问是正常访问。


简单而言，这是一起不能被防护措施认为是CC攻击的CC攻击行为。。
1 {/ J+ R+ Z1 m! J

" `, s' K5 ]2 M# d) {Discuz官方已经收悉此漏洞并正在修复中。。
8 ?8 w1 T  q$ F7 M0 n
. j+ X+ h+ K5 `/ P