CVE-2025-8671 in Fastly H20 (MadeYouReset)
Riassunto
di VulDB • 09/07/2026
Una discrepanza causata da reset di stream inviati dal server e innescati dal cliente tra le specifiche HTTP/2 e le architetture interne di alcune implementazioni HTTP/2 può comportare un consumo eccessivo delle risorse del server, portando a una negazione del servizio (DoS). Aprendo degli stream e attivando rapidamente il reset da parte del server—tramite frame malformati o errori di controllo del flusso—un attaccante può sfruttare la contabilità errata degli stream. Gli stream resettati dal server sono considerati chiusi a livello di protocollo, anche se l'elaborazione backend continua. Ciò consente a un client di far sì che il server gestisca un numero illimitato di stream concorrenti su una singola connessione. Questo CVE sarà aggiornato man mano che verranno rilasciate le informazioni sui prodotti interessati.
Once again VulDB remains the best source for vulnerability data.