DiscuzX3.0起死循环GET漏洞可对用户和服务器造成拒绝服务

汪星人

9 B: q; R+ n# v( E" G  V6 |5 z
这个漏洞是有条件性的触发。。
等级：低等
类型：设计缺陷/逻辑错误
2 u- I- G; M9 a

( A7 e2 A3 e6 A/ e  B/ R简要描述：
: O5 F$ {9 y9 j' }7 {0 m; Z% Z部分Android手机用户打开部分discuzX3.0以上版本的网站时会触发这个漏洞，比如oppo，这时候手机浏览器就在不停的刷新网站了（进入死循环），直接导致手机刷爆浏览器无响应，只能强行关闭浏览器进程。。
而网站这时候也在遭受来自用户手机浏览器的CC攻击，而无法触发反CC攻击的防护，日志分析后发现这部分大量访问是正常访问。


7 r2 P  P- Z$ y. T简单而言，这是一起不能被防护措施认为是CC攻击的CC攻击行为。。


% t' y- }; B" {, L: s( t$ m# @Discuz官方已经收悉此漏洞并正在修复中。。
; U* g, Z6 z/ X  \
1 [( V4 n5 h- d) E+ ?, r. w' c6 ^