Ataque de Continuation flood que causa problemas en servidores que utilizan HTTP/2.0
Se han revelado detalles sobre el método de ataque «Continuation flood», que afecta a diversas implementaciones del protocolo HTTP/2, incluidas Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp y nghttp2. La vulnerabilidad puede ser utilizada para realizar ataques a servidores con soporte para HTTP/2.0 y, dependiendo de la implementación, puede llevar al agotamiento de memoria (interrupción del procesamiento de solicitudes o finalización inesperada de procesos) o […]
