jjzjj

JBOSS RESTEASY自动减压如何防止拉链炸弹攻击?

我正在使用JBOSSRESTEASY来设置Web服务。只需找出Resteasy即可自动根据以下方式解压缩GZIP消息:https://docs.jboss.org/resteasy/docs/2.0.0.ga/userguide/html/gzip.html如果客户发送拉链炸弹怎么办?想知道Resteasy如何处理这种情况?看答案确定了此缺陷并分配了CVE:CVE-2016-6346.描述指出:为了降低该漏洞利用的风险,更改了Resteasy的默认设置,因此它不再使用GZIP压缩来解码请求该修复程序包含在Resteasy3.1分支中,并在3.0.20(以及更新)中包含。因此,我的建议是使用Re