En sårbarhed i implementeringerne af HTTP/2-protokollen, der letter udførelse af DoS-angreb.
En ny angrebsteknik på HTTP/2-protokoller er blevet præsenteret, hvilket letter gennemførelsen af angreb, der forårsager serviceafbrydelser ved udtømning af serverressourcer. Sikkerhedshullet har fået kodenavnet MadeYouReset og tillader manipulation af styringsrammerne i HTTP/2 for at oversvømme serveren med et stort antal anmodninger, der omgår de fastsatte begrænsninger. Problemet er, at klienten kan oprette et meget stort antal samtidige behandlingsstrømme, […]
