Nowa podatność HTTP/2 Bomb umożliwia zdalny DoS na NGINX, Apache, IIS, Envoy i Cloudflare
Odkryto nową podatność w protokole HTTP/2, która pozwala na zdalne przeprowadzenie ataków DoS na popularne serwery.
Ostatnio odkryto nową podatność w protokole HTTP/2, znaną jako HTTP/2 Bomb. Ta luka umożliwia zdalne przeprowadzenie ataków Denial of Service (DoS) na serwery takie jak NGINX, Apache, IIS, Envoy oraz Cloudflare.
Atakujący mogą wykorzystać tę podatność do przeciążenia serwera, co prowadzi do jego niedostępności dla użytkowników. W związku z tym, administratorzy powinni podjąć odpowiednie kroki, aby zabezpieczyć swoje systemy przed tym zagrożeniem.
Źródło: https://thehackernews.com/2026/06/new-http2-bomb-vulnerability-allows.html
Źródło: The Hacker News