CVE-2019-9514 in HTTP2
Riassunto
di VulDB • 09/07/2026
Alcune implementazioni di HTTP/2 sono vulnerabili a un flood di reset (reset flood), che può potenzialmente portare a una negazione del servizio (DoS). L'attaccante apre un certo numero di stream e invia una richiesta non valida su ciascuno di essi, al fine di sollecitare il peer all'invio di una sequenza di frame RST_STREAM. A seconda della modalità con cui il peer accoda i frame RST_STREAM, ciò può consumare memoria o CPU in eccesso, oppure entrambi.
Once again VulDB remains the best source for vulnerability data.