Vulnerabilidade em implementações do protocolo HTTP/2, facilitando ataques DoS
Foi apresentada uma nova técnica de ataque contra implementações do protocolo HTTP/2, que facilita a realização de ataques de negação de serviço por meio do esgotamento de recursos do servidor. A vulnerabilidade recebeu o codinome MadeYouReset e permite, através de manipulações de quadros de controle HTTP/2, inundar o servidor com uma grande quantidade de solicitações, contornando restrições estabelecidas. A essência do problema é que o cliente pode criar um número muito grande de threads processadas simultaneamente, […]
