# LLM Context
URL: https://diegocecato.dcsolution.it/http3-qpack-limiti-header-memoria/

# HTTP/3 e QPACK: il limite sbagliato si paga in memoria

> Analisi tecnica di Diego Cecato sui limiti degli header HTTP/3: la ricerca Header Accordions mostra perché il budget deve riguardare i dati QPACK decodificati e le risorse realmente allocate, non soltanto i byte ricevuti.

## Articolo
- [HTTP/3 e QPACK: il limite sbagliato si paga in memoria](https://diegocecato.dcsolution.it/http3-qpack-limiti-header-memoria/): Analisi originale dei decoder QPACK, delle misure di amplificazione e delle verifiche difensive in produzione.

## Documentazione e disclosure
- [FoxIO - Header Accordions](https://foxio.io/blog/header-accordions-qpack-amplification-attacks-against-http-3-servers): Ricerca primaria pubblicata il 20 ottobre 2026.
- [RFC 9114 - HTTP/3](https://www.rfc-editor.org/rfc/rfc9114.html): Regole per la dimensione degli header decodificati.
- [RFC 9204 - QPACK](https://www.rfc-editor.org/rfc/rfc9204.html): Specifica della compressione degli header HTTP/3.
- [oss-security - Header Accordions](https://openwall.com/lists/oss-security/2026/10/22/1): Segnalazione tecnica con versioni corrette e mitigazioni.

## Letture correlate
- [PHP2Shell: la patch installata non è la patch attiva](https://diegocecato.dcsolution.it/php2shell-patch-php-runtime-attivo/): Verificare il runtime effettivo.
- [Cloudflare Workers: il codice spento che consumava memoria](https://diegocecato.dcsolution.it/cloudflare-workers-codice-spento-memoria/): Differenza fra configurazione apparente e consumo di risorse.