Новая уязвимость HTTP/2 Bomb позволяет удалённо вызвать отказ в обслуживании веб-серверов

Описанная Calif уязвимость HTTP/2 Bomb представляет собой удалённо запускаемую атаку типа «отказ в обслуживании», затрагивающую NGINX, Apache HTTPD, Microsoft IIS, Envoy и Cloudflare Pingora. Атака использует выделение памяти для заголовков HPACK вместе с управлением потоками HTTP/2, чтобы препятствовать освобождению выделенной серверной памяти.