DiscuzX3.0起死循环GET漏洞可对用户和服务器造成拒绝服务

汪星人

. x8 v4 N7 I& j5 U: X这个漏洞是有条件性的触发。。
等级：低等
类型：设计缺陷/逻辑错误
9 [2 T. @3 ]/ X6 {8 q8 D1 d

# ]; C$ G. R# {1 T简要描述：
部分Android手机用户打开部分discuzX3.0以上版本的网站时会触发这个漏洞，比如oppo，这时候手机浏览器就在不停的刷新网站了（进入死循环），直接导致手机刷爆浏览器无响应，只能强行关闭浏览器进程。。
* N9 T$ Z0 J8 |* p/ ~5 X* L2 I而网站这时候也在遭受来自用户手机浏览器的CC攻击，而无法触发反CC攻击的防护，日志分析后发现这部分大量访问是正常访问。
5 c* S7 H& e. k5 B3 ~2 w! z: E

3 c2 z# @4 t. o! }' Q; A3 Q简单而言，这是一起不能被防护措施认为是CC攻击的CC攻击行为。。
: C* e  k4 Q! }! s2 C

Discuz官方已经收悉此漏洞并正在修复中。。
2 b8 l7 a" n' V9 R& f8 m1 S