Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
nginx
(1.16.1, 1.17.0, 1.17.3, 1.9.5)
Описание
Уязвимость в некоторых реализациях HTTP/2, связанная с зацикливанием ресурсов, позволяет злоумышленникам вызвать отказ в обслуживании. Атакующий создает множественные потоки запросов и постоянно меняет их приоритетность, что приводит к чрезмерному потреблению ресурсов процессора.
Как исправить
Ссылки
