Exploit ‘HTTP/2 Bomb’ derruba servidor web em 10 segundos (opens in new tab)
Pesquisadores da Calif publicaram ontem um exploit de negação de serviço (DoS) chamado “HTTP/2 Bomb”. Ele afeta a configuração padrão dos principais servidores web, incluindo nginx, Apache httpd, Microsoft IIS, Envoy e Cloudflare Pingora, conforme artigo no blog da empresa. A falha foi descoberta por Quang Luong com o Codex, e combina duas técnicas conhecidas há uma […]
Read the original article