第5章 修正された問題

HTTP/2 DoS 脆弱性(CVE-2023-44487)

このリリースでは、HTTP/2 プロトコルの重要なサービス拒否(DoS)の脆弱性である CVE-2023-44487 に対応します。この脆弱性は多重化ストリームを誤って処理し、悪意のあるクライアントが新しいストリームを繰り返し要求して、RST_STREAM フレームを使用して速やかにキャンセルすることが可能になります。これを行うことで、攻撃者はサーバーにより、接続ごとのアクティブなストリームのサーバー側の制限に到達せずに、ストリームの設定と破棄を強制的に実行します。脆弱性の詳細は、CVE-2023-44487 のページを参照してください。