HTTP/2 protokoll megvalósításainak sebezhetősége, amely megkönnyíti a DoS-támadások végrehajtását
Bemutatásra került egy új támadási technika az HTTP/2 protokoll megvalósításain, amely megkönnyíti a szolgáltatásmegtagadásos támadások végrehajtását a szerver erőforrásainak kimerítésével. Az sérülékenység kódneve MadeYouReset, és lehetővé teszi, hogy a HTTP/2 vezérlő kereteinek manipulálásával a kiszolgálót nagy mennyiségű kéréssel áraszthatjuk el, megkerülve a beállított korlátozásokat. A probléma lényege, hogy az ügyfél nagyon nagy számú, párhuzamosan feldolgozott szálat hozhat létre, […]
