]> git.kaiwu.me - nginx.git/commit
HTTP/3: fixed dynamic table overflow.
authorRoman Arutyunyan <arut@nginx.com>
Tue, 28 May 2024 13:18:50 +0000 (17:18 +0400)
committerRoman Arutyunyan <arut@nginx.com>
Tue, 28 May 2024 13:18:50 +0000 (17:18 +0400)
commitcca5655dd9ba349817946a0db14f8b1f633f700a
tree9ef3f2a787203ebf83a00302da3ae2944a8e79f6
parent0fd59c8b565c4577f7c25b9e6450bd311d18f5e2
HTTP/3: fixed dynamic table overflow.

While inserting a new entry into the dynamic table, first the entry is added,
and then older entries are evicted until table size is within capacity.  After
the first step, the number of entries may temporarily exceed the maximum
calculated from capacity by one entry, which previously caused table overflow.

The easiest way to trigger the issue is to keep adding entries with empty names
and values until first eviction.

The issue was introduced by 987bee4363d1.
src/http/v3/ngx_http_v3_table.c