Уязвимость HTTP/2 Bomb позволяет добиться отказа в обслуживании через исчерпание доступной процессу памяти
habr.comИсследователи кибербезопасности из компании Calif обнаружили новый вариант атаки HTTP/2 Bomb. Она работает даже с одного клиентского устройства, имеющего интернет-соединение со скоростью 100 Мбит/с.Атака предполагает, что сначала злоумышленник производит манипуляции сжатием HPACK в протоколе HTTP/2 с помощью таблицы HPACK.
Атакующий отправляет почти пустой заголовок, но с помощью сотен тысяч инструкций заставляет сервер распаковывать один и тот же небольшой элемент и постоянно ссылаться на него, что вызывает лавинообразный расход памяти сервера.
