HTTP/2 protokollide teostustes olev turvahaigus, mis lihtsustab DoS-rünnakute läbiviimist
Esitleme uut rünnakutehnoloogiat HTTP/2 protokolli rakendustele, mis lihtsustab teenusehäire rünnakute läbiviimist serveri ressursside ammendamise kaudu. Haavatavus sai koodnimeks MadeYouReset ja võimaldab HTTP/2 juhtkaadrite manipuleerimise kaudu serverisse piiramatult palju päringuid saata, möödudes seatud piirangutest. Probleemi tuum on see, et klient suudab luua väga suure arvu samaaegselt töödeldavaid teemasid […]
