HTTP/2 CONTINUATION フラッドは、サービス拒否攻撃を実行するために悪用される可能性があるクラスの脆弱性です。
この手法は、ENDHEADERS フラグが設定されていないフレームを送信することでサーバーに影響を及ぼし、「メモリ不足」クラッシュを引き起こし、サーバーのクラッシュを引き起こす可能性があります。
「多くの実装は、1 ストリーム内で送信される CONNUTION フレームの量を適切に制限またはサニタイズしていない」と CERT は述べています。
nnnding フレームはサーバーによって処理およびデコードされます。
コメント