RHSA-2023:5805 — уведомление Red Hat о безопасности: обновление безопасности продукта и исправлений ошибок Red Hat Ansible Automation Platform 2.4

Источник описывает уязвимости типа «отказ в обслуживании», связанные с неконтролируемым потреблением ресурсов. Одна уязвимость затрагивает пакет Go, другая связана с обработкой мультиплексированных потоков в HTTP/2. Атаке HTTP/2 Rapid Reset Attack присвоен идентификатор CVE-2023-39325; Red Hat оценил эту уязвимость как Important, а источник указывает, что CISA объявило её активно эксплуатируемой.