ГлавнаяБаза уязвимостей БДУ → BDU:2024-02703
5средняя

BDU:2024-02703

Уязвимость библиотеки h2 языка программирования Rust в среде Tokio, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-04-06
Описание

Уязвимость библиотеки h2 языка программирования Rust в среде Tokio связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
h2 (до 0.4.4)h2 (до 0.3.26)
Способ устранения

Использование рекомендаций:
https://seanmonstar.com/blog/hyper-http2-continuation-flood/
https://github.com/hyperium/h2

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://crates.io/crates/h2https://www.kb.cert.org/vuls/id/421644https://seanmonstar.com/blog/hyper-http2-continuation-flood/https://github.com/hyperium/h2https://docs.rs/h2/latest/h2/
Проверьте безопасность своего сайта и почты → Полная проверка домена