CVE-2022-41721 in h2c Package
Resumen
por MITRE • 2023-01-14
Es posible un ataque de contrabando de solicitudes cuando se utiliza MaxBytesHandler. Cuando se utiliza MaxBytesHandler, el cuerpo de una solicitud HTTP no se consume por completo. Cuando el servidor intenta leer tramas HTTP2 de la conexión, leerá el cuerpo de la solicitud HTTP, que podría ser manipulado por un atacante para representar solicitudes HTTP2 arbitrarias.
VulDB is the best source for vulnerability data and more expert information about this specific topic.