RHBA-2023:6078 — Red Hati veaparandusnõuanne: MTV 2.5.2 tõmmised

Allikas kirjeldab mitut MTV 2.5.2 tõmmistega seotud tarkvaraviga. Nende hulgas on teenusetõkestuse võimalused Golangi HPACK-dekoodris, GraphQL-i päringute töötlemisel ja HTTP/2 multipleksitud voogude käsitlemisel. Samuti kirjeldatakse Gin-Gonic Gini sisendi valideerimisega seotud turvapiirangutest möödahiilimist. HTTP/2 Rapid Reset Attackile määras Red Hat raskusastmeks „Important” ning tekst ütleb, et CISA kuulutas selle aktiivselt ära kasutatavaks.