http2-rst-stream-attacker

CVE-2023-44487 和 http2-rst-stream-attacker CVE-2023-44487 CVE-2023-44487 是利用 HTTP2 协议本身的漏洞。在 HTTP2 中，数据请求通过发送 HEADERS 帧发起。服务器收到该帧后，会开始处理你的请求，随后发送 DATA 帧直到所有数据传输完毕。HTTP2 还定义了 RSTSTREAM 帧，可用于在任何时刻关闭一个流。为防止攻击，服务器通常限制并发打开的最大流数量（默认为 100）。如果客户端实际等待所有资源消耗完毕，这个限制很少被触发。该攻击之所以奏效，原因很简单：客户端可以在 任何 时刻发送...