CVE-2025-8671 in Fastly H20 (MadeYouReset)
要約
〜によって VulDB • 2026年07月07日
HTTP/2の仕様と、いくつかのHTTP/2実装の内部アーキテクチャとの間の不一致により、クライアントがトリガーするサーバー送信ストリームリセットが発生すると、サーバーのリソース消費が増大し、サービス拒否（DoS）を引き起こす可能性があります。攻撃者は、ストリームを開いた後、不正なフレームやフロー制御エラーを使用してサーバーにそれらを急速にリセットさせることで、誤ったストリームのアカウント管理を悪用できます。サーバーによってリセットされたストリームは、バックエンド処理が続行されているにもかかわらず、プロトコルレベルでは閉じられたものとして扱われます。これにより、クライアントは単一の接続上で無制限の数の同時ストリームをサーバーに処理させることができます。このCVEは、影響を受ける製品の詳細が公開されるにつれて更新されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.