O problema está relacionado ao pacote net/http no Go, onde uma conexão HTTP/2 pode travar durante o fechamento se o encerramento for interrompido por um erro fatal, levando a uma negação de serviço. Isso pode ser explorado por um cliente mal-intencionado. A vulnerabilidade também está associada à falta de sanitização de dados de entrada, o que pode afetar a confidencialidade, integridade e disponibilidade das informações protegidas.