RHBA-2023:6078 — Консультация Red Hat по исправлению ошибок: образы MTV 2.5.2

Источник описывает несколько программных ошибок, связанных с образами MTV 2.5.2. Среди них — возможности отказа в обслуживании в декодере HPACK Golang, при обработке запросов GraphQL и при обработке мультиплексированных потоков HTTP/2. Также описан обход ограничений безопасности в Gin-Gonic Gin, связанный с некорректной проверкой входных данных. Red Hat присвоила уязвимости HTTP/2 Rapid Reset Attack уровень важности «Important», а в тексте указано, что CISA объявила её активно эксплуатируемой.