Kwetsbaarheid in implementaties van het HTTP/2-protocol, die het uitvoeren van DoS-aanvallen vergemakkelijkt
Er is een nieuwe aanvalstechniek gepresenteerd op implementaties van het HTTP/2-protocol, die het uitvoeren van aanvallen voor denial-of-service vergemakkelijkt door serverresources uit te putten. De kwetsbaarheid heeft de codenaam MadeYouReset gekregen en stelt een client in staat om de server te overspoelen met een groot aantal verzoeken via manipulatie van de HTTP/2-besturingselementen, om zo de ingestelde beperkingen te omzeilen. Het probleem is dat een client een zeer groot aantal gelijktijdig verwerkte threads kan creëren […]
