Continuation flood-attacker som orsakar problem pÄ servrar som anvÀnder HTTP/2.0
Uppgifter om attackmetoden "Continuation flood" har avslöjats, som pĂ„verkar olika implementationer av protokollet HTTP/2, inklusive Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp och nghttp2. SĂ„rbarheten kan anvĂ€ndas för att genomföra attacker pĂ„ servrar som stöder HTTP/2.0 och beroende pĂ„ implementation leder till minnesutarmning (avbrott i hantering av förfrĂ„gningar eller krasch av processer) eller […]
