CVE-2019-9511_Priority-Churn-Data-Dribble

HTTP/2 CVE-2019-9511 & CVE-2019-9513 轻量探测脚本 包含与 CVE-2019-9511 和 CVE-2019-9513 相关行为的受控验证脚本的仓库，这两个漏洞均涉及 HTTP/2 实现中的拒绝服务向量。 这些脚本旨在支持在授权环境中的技术验证，允许观察服务器是否协商 HTTP/2 并响应与 Data Dribble 和 Priority Churn 相关的特定模式，而不执行拒绝服务攻击。 其目的是以轻量、安全的方式证明该向量，请求量低，且不以使环境不可用为目标。 涉及的 CVE CVE| 名称| 脚本| 描述 ---|---|---|---...

SUSE CVE-2019-9513

Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU...