Vulnerabilità nelle implementazioni del protocollo HTTP/2, che facilita l'esecuzione di attacchi DoS.
È stata presentata una nuova tecnica di attacco alle implementazioni del protocollo HTTP/2, che semplifica l'esecuzione di attacchi per provocare un'interruzione del servizio attraverso l'esaurimento delle risorse del server. La vulnerabilità è stata battezzata MadeYouReset e consente di inondare un server con un numero elevato di richieste bypassando i limiti stabiliti, manipolando i frame di controllo di HTTP/2. Il problema principale è che un client può creare un gran numero di flussi elaborati simultaneamente, […]
