Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
nginx
(1.16.1, 1.17.0, 1.17.3, 1.9.5)
Описание
Уязвимость в некоторых реализациях HTTP/2, связанная с изменением размера окна и приоритизации потока, позволяет злоумышленникам вызвать отказ в обслуживании. Атакующий запрашивает большое количество данных у ресурса, используя множественные потоки. Также атакующий изменяет размер окна и приоритет потоков, заставляя сервер создавать очередь из 1-байтовых блоков данных, что может привести к чрезмерному потреблению ресурсов процессора и памяти.
Как исправить
Ссылки
