Uma discrepância entre as especificações do HTTP/2 e as arquiteturas internas de algumas implementações leva a uma contabilização incorreta de fluxos. Ao abrir fluxos e disparar rapidamente o reset do servidor usando frames malformados ou erros de controle de fluxo, um invasor remoto pode causar o consumo excessivo de recursos do servidor. Isso ocorre porque os fluxos resetados pelo servidor são considerados fechados no nível do protocolo, embora o processamento do backend continue, permitindo que um cliente force o servidor a lidar com um número ilimitado de fluxos simultâneos em uma única conexão. Este problema, apelidado de MadeYouReset, pode ser usado para lançar ataques de negação de serviço (DoS) massivos e ignora as mitigações do Rapid Reset ao enganar o servidor para resetar seus próprios contadores de fluxo. O tráfego de ataque frequentemente se mistura ao tráfego legítimo, dificultando a detecção.