Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
nginx
(1.16.1, 1.17.0, 1.17.3, 1.9.5)
Описание
Уязвимость в некоторых реализациях HTTP/2, связанная с утечкой заголовков, позволяет злоумышленникам вызвать отказ в обслуживании. Атакующий отправляет поток заголовков с пустыми именами и нулевым значением длины, иногда закодированных с помощью алгоритма Хаффмана. Некоторые реализации выделяют память для этих заголовков и не освобождают ее до окончания сессии, что может привести к чрезмерному потреблению памяти.
Как исправить
Ссылки
