Ataque Continuation flood, que causa problemas em servidores que utilizam HTTP/2.0.
Foram reveladas informações sobre o método de ataque "Continuation flood", que afeta várias implementações do protocolo HTTP/2, incluindo Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp e nghttp2. A vulnerabilidade pode ser utilizada para realizar ataques em servidores que suportam HTTP/2.0 e, dependendo da implementação, leva ao esgotamento de memória (interrupção do processamento de requisições ou encerramento inesperado de processos) ou […]
