DiscuzX3.0起死循环GET漏洞可对用户和服务器造成拒绝服务

汪星人

: _2 J; [1 L. }6 `
这个漏洞是有条件性的触发。。
等级：低等
6 A7 w3 {& M# P1 J类型：设计缺陷/逻辑错误
! W8 C) |4 M+ B  d* H  M

  D- `. h( e; T5 e; M简要描述：
, t$ A$ u2 v7 g+ L# E部分Android手机用户打开部分discuzX3.0以上版本的网站时会触发这个漏洞，比如oppo，这时候手机浏览器就在不停的刷新网站了（进入死循环），直接导致手机刷爆浏览器无响应，只能强行关闭浏览器进程。。
而网站这时候也在遭受来自用户手机浏览器的CC攻击，而无法触发反CC攻击的防护，日志分析后发现这部分大量访问是正常访问。

' s: U/ Q3 L2 B& ~: o* I
简单而言，这是一起不能被防护措施认为是CC攻击的CC攻击行为。。
8 c& A6 O. Q, ^9 U! o
( Z/ G1 a/ Q1 _9 w* d3 ]( o3 B6 _
Discuz官方已经收悉此漏洞并正在修复中。。
1 Z! E5 i/ E& W5 O) u