Vulnerabilność w implementacjach protokołu HTTP/2, ułatwiająca przeprowadzanie ataków DoS.
Wprowadzono nową technikę ataku na implementacje protokołu HTTP/2, która ułatwia przeprowadzanie ataków na zjawisko odmowy usługi poprzez wyczerpanie zasobów serwera. Wrażliwość ta otrzymała nazwę kodową MadeYouReset i pozwala na zalewanie serwera dużą liczbą zapytań, manipulując ramkami sterującymi HTTP/2, omijając ustalone ograniczenia. Problem polega na tym, że klient może stworzyć bardzo dużą liczbę jednocześnie przetwarzanych wątków, […]
