CVE-2023-44487-dos

CVE-2023-44487 HTTP/2 Rapid Reset 이 리포지토리에는 영향을 분석하기 위해 완전히 테스트되지 않은 예제가 몇 가지 있지만, 저는 이 공격의 개념많은 스트림을 시작하고 즉시 RSTSTREAM 프레임을 보내 MAXCONCURRENTSTREAMS에 도달하는 것을 방지하는 것을 수행하고자 했습니다. 저는 Single Packet Attack을 악용하기 위해 만든 H2SpaceX 저수준 HTTP/2 라이브러리를 사용합니다. 100,000개의 POST 요청을 단일 패킷 공격 기법으로 전송하여 서버가 마지막 바이트...