Uus HTTP/2 Bombi turvanõrkus võimaldab veebiserverite kaugteenusetõkestust

Califi kirjeldatud HTTP/2 Bomb on kaugelt käivitatav teenusetõkestusrünne, mis mõjutab NGINX-i, Apache HTTPD-d, Microsoft IIS-i, Envoy'd ja Cloudflare Pingorat. Rünne kasutab HPACK-i päisehalduse mälukasutust ning HTTP/2 voo juhtimist, et hoida serveri eraldatud mälu vabastamata.