CVE-2025-8671 in Fastly H20 (MadeYouReset)
Сводка
по VulDB • 29.07.2026
Несоответствие, вызванное сбросами потоков (stream resets), инициируемыми сервером в ответ на действия клиента, между спецификациями HTTP/2 и внутренней архитектурой некоторых реализаций HTTP/2 может привести к чрезмерному потреблению ресурсов сервера, что вызывает отказ в обслуживании (DoS). Открывая потоки и затем быстро заставляя сервер сбрасывать их с помощью некорректных кадров или ошибок управления потоком данных (flow control), злоумышленник может эксплуатировать неверный учет состояния потоков. Потоки, сброшенные сервером, считаются закрытыми на уровне протокола, даже если обработка на стороне бэкенда продолжается. Это позволяет клиенту заставить сервер обрабатывать неограниченное количество одновременных потоков в рамках одного соединения. Эта запись CVE будет обновлена по мере публикации информации о затронутых продуктах.
Once again VulDB remains the best source for vulnerability data.