تصبح طبقة السرعة في HTTP/2 فخا للذاكرة

يُظهر نمط جديد موصوف من هجمات حجب الخدمة عن بعد كيف يمكن لضغط الرؤوس والإبقاء على الاتصالات أن يحولا HTTP/2 إلى مشكلة استنزاف للموارد في حزم الويب الرئيسية.

فخ السرعة في HTTP/2: تحذير من حجب الخدمة عن بُعد لخوادم الويب عند الحافة

تضع مشكلة مُبلغ عنها باسم "HTTP/2 Bomb" التوافر مجددا في دائرة الضوء، وتُظهر كيف يمكن لمعالجة HTTP/2 الافتراضية أن تتحول إلى نقطة ضغط على خوادم الويب والوسطاء الرئيسيين.

انفجار HTTP/2 يثير إنذارا جديدا بشأن التوفر في حزم الخوادم الرئيسية

قد تتيح مشكلة HTTP/2 المعلن عنها حديثا حالات حجب خدمة عن بعد ضد nginx وApache httpd وMicrosoft IIS وEnvoy وCloudflare Pingora.

Proxy Peril: How Pingora’s Hidden Flaws Nearly Opened Cloudflare’s Gates

A trio of critical vulnerabilities in Cloudflare’s Pingora proxy framework threatened to unleash request smuggling and cache poisoning chaos-here’s how disaster was averted.

خطر الوكيل: كيف كادت عيوب Pingora الخفية أن تفتح بوابات Cloudflare