Vulnérabilité dans les implémentations du protocole HTTP/2, facilitant les attaques par déni de service (DoS)
Une nouvelle technique d'attaque sur les implémentations du protocole HTTP/2 a été présentée, rendant les attaques par épuisement des ressources serveur plus accessibles. Cette vulnérabilité a reçu le nom de code MadeYouReset et permet, par des manipulations des frames de contrôle HTTP/2, de submerger le serveur avec un grand nombre de requêtes en contournant les limitations définies. Le problème réside dans le fait qu'un client peut créer un nombre très élevé de flux traités simultanément, […]
