http2-rst-stream-attacker

CVE-2023-44487 및 http2-rst-stream-attacker CVE-2023-44487 CVE-2023-44487은 HTTP2 프로토콜 자체를 대상으로 하는 익스플로잇입니다. HTTP2에서 데이터 요청은 HEADERS 프레임을 전송하여 시작됩니다. 서버는 이 프레임을 수신한 후 요청 처리를 시작하고, 모든 데이터가 전송될 때까지 DATA 프레임을 연속으로 보냅니다. HTTP2는 또한 스트림을 언제든지 닫는 데 사용할 수 있는 RSTSTREAM 프레임을 정의합니다. 공격을 방지하기 위해 서버는 일반적으로 동시에...