Atacul Continuation flood, care cauzează probleme pe serverele ce utilizează HTTP/2.0
Au fost dezvăluite informații despre metoda de atac „Continuation flood”, care afectează diferite implementări ale protocolului HTTP/2, inclusiv Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp și nghttp2. Vulnerabilitatea poate fi utilizată pentru a desfășura atacuri asupra serverelor care suportă HTTP/2.0 și, în funcție de implementare, duce la epuizarea memoriei (oprirea procesării cererilor sau finalizarea neașteptată a proceselor) sau […]
