cve-2023-44487

CVE-2023-44487 HTTP/2 Rapid Reset このリポジトリには、影響を分析するために完全にテストされていない例がいくつかありますが、私はこの攻撃のコンセプトを実行したいと思いました。多くのストリームを開始し、すぐにRSTSTREAMフレームを送信してMAXCONCURRENTSTREAMSに達するのを避ける。 H2SpaceX 私は、シングルパケット攻撃を悪用するために作成した低レベルHTTP/2ライブラリH2SpaceXを使用しています。 サンプル 2つのサンプルがあります: Example 1 10000個のGETリクエストを送信し、各リクエストの直後にRES...