Oprócz wielu korzyści, specjaliści w najnowszej wersji HTTP upatrują się również pewnych wad lub zagrożeń wynikających z jego odmiennej struktury i sposobu działania. Niektórzy uważają też, że trzecia wersja protokołu pojawiła się zbyt wcześnie po protokole HTTP/2 oraz, że UDP jest traktowany dosyć pesymistycznie jako protokół sieciowy. Nowy protokół HTTP3 jest szczególnie korzystny dla użytkowników, ale z drugiej strony dostawcy napotykają szereg problemów i wyzwań przenosząc się z TCP i TLS na UDP i QUIC. Kontrola bezpieczeństwa i szyfrowanie nie odbywają się już przez TLS, ale bezpośrednio przez protokół UDP. Protokół ten ma dostarczać jak najwięcej pakietów tak szybko, jak to tylko możliwe. Dostawcy obawiają się więc, że ruch danych nie będzie już badany równie dokładnie. Wszystko z powodu braku uwierzytelniania TLS. Dlatego też, bezpieczeństwo aplikacji i danych jest głównym punktem krytykowanym przez dostawców Internetu. Już jakiś czas temu TCP został uznany za niezawodny i zorientowany na połączenie protokół. Dodatkowo istnieją obawy, że opcje kontroli dostawców będą ograniczone i że do strumienia danych może zostać wprowadzone więcej złośliwego oprogramowania.