PT-2025-32984
CVE-2025-8671
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AMPHP (الإصدارات المتأثرة غير محددة)
Apache Tomcat (الإصدارات المتأثرة غير محددة)
Eclipse Foundation (الإصدارات المتأثرة غير محددة)
F5 (الإصدارات المتأثرة غير محددة)
Fastly (الإصدارات المتأثرة غير محددة)
gRPC (الإصدارات المتأثرة غير محددة)
Mozilla (الإصدارات المتأثرة غير محددة)
Netty (الإصدارات المتأثرة غير محددة)
Suse Linux (الإصدارات المتأثرة غير محددة)
Varnish Cache (الإصدارات المتأثرة غير محددة)
Wind River (الإصدارات المتأثرة غير محددة)
Zephyr Project (الإصدارات المتأثرة غير محددة)
الوصف
يؤدي التباين بين مواصفات HTTP/2 والبنى الداخلية لبعض عمليات التنفيذ إلى حساب غير صحيح للتدفقات. من خلال فتح تدفقات وإجبار الخادم على إعادة الضبط بسرعة باستخدام إطارات غير صحيحة أو أخطاء في التحكم في التدفق، يمكن للمهاجم عن بُعد التسبب في استهلاك مفرط لموارد الخادم. يحدث ذلك لأن التدفقات التي يعيد الخادم ضبطها تُعتبر مغلقة على مستوى البروتوكول، على الرغم من استمرار المعالجة في الخلفية، مما يسمح للعميل بإجبار الخادم على التعامل مع عدد غير محدود من التدفقات المتزامنة في اتصال واحد. يمكن استخدام هذه المشكلة، التي أُطلق عليها اسم MadeYouReset، لشن هجمات حجب الخدمة (DoS) واسعة النطاق، كما أنها تتجاوز إجراءات التخفيف الخاصة بـ Rapid Reset من خلال خداع الخادم لإعادة تعيين عدادات التدفق الخاصة به. غالبًا ما يكون حركة مرور الهجوم
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾