Exploit di negazione del servizio remoto HTTP/2 Bomb colpisce i principali server web (blog.calif.io)

• Combina bomba di compressione HPACK e stallo finestra HTTP/2
• Colpisce nginx, Apache, IIS, Envoy, Pingora in configurazioni predefinite
• Un singolo client può consumare 32 GB di memoria in secondi su alcuni server

"L'exploit HTTP/2 Bomb combina una bomba di compressione HPACK con uno stallo della finestra di controllo del flusso HTTP/2 per esaurire la memoria del server. I server interessati includono nginx, Apache httpd, Microsoft IIS, Envoy e Cloudflare Pingora nelle configurazioni predefinite. Un singolo client su una connessione a 100 Mbps può rendere un server inaccessibile in pochi secondi. Apache e Envoy possono consumare 32 GB di memoria in circa 20 secondi. L'attacco è stato scoperto dal modello AI Codex e divulgato dal team di ricerca di Calif."