Vulnerabilidad en las implementaciones del protocolo HTTP/2 que facilita la realización de ataques DoS
Se ha presentado una nueva técnica de ataque a las implementaciones del protocolo HTTP/2 que facilita la realización de ataques de denegación de servicio mediante el agotamiento de los recursos del servidor. Esta vulnerabilidad ha sido apodada MadeYouReset y permite inundar un servidor con un gran número de solicitudes eludiendo las limitaciones impuestas mediante la manipulación de los cuadros de control de HTTP/2. El problema radica en que el cliente puede crear una cantidad muy grande de flujos procesados simultáneamente, […]
