Nová zranitelnost HTTP/2 MadeYouReset umožňuje DoS
V protokolu HTTP/2 byla objevena nová zranitelnost MadeYouReset. Ta umožňuje masivní DoS útoky, protože MadeYouReset obchází limit 100 současných dotazů klienta na jedno TCP spojení. Místo toho jich vytvoří mnoho tisíců.
Chyba dostala označení CVE-2025–8671. Kromě toho jsou evidovány chyby CVE-2025–48989 v Apache Tomcat, CVE-2025–54500 v F5, CVE-2025–55163 v Netty a CVE-2025–36047 v IBM WebSphere.
(zdroj: The Hacker News)
