Eine Schwachstelle in der Implementierung des Protokolls HTTP/2, die die Durchführung von DoS-Angriffen erleichtert.
Eine neue Angriffstechnik auf die Implementierungen des HTTP/2-Protokolls wurde vorgestellt, die die Durchführung von Denial-of-Service-Angriffen durch Erschöpfung der Serverressourcen vereinfacht. Die Schwachstelle trägt den Codenamen MadeYouReset und ermöglicht es, den Server durch Manipulation der Steuerrahmen von HTTP/2 mit einer großen Anzahl an Anfragen zu überfluten, wodurch die festgelegten Beschränkungen umgangen werden. Das Problem besteht darin, dass der Client eine sehr große Anzahl gleichzeitig verarbeiteter Streams erzeugen kann, […]