搜一下zip炸弹，一个小文件解压缩出几亿倍的大小，耗空服务器资源也是可能的。

【 在 allegro 的大作中提到: 】
:
: client端设计一个zstd compressed data block并发送，
: 如果能让server在decompress的时候不抛出异常，而是陷入死循环，就成功了？
:
: zstd对这种恶意flow有sanity check代码吗？


#发自zSMTH-v-@钛星
--
FROM 223.104.41.*