GO-2023-1571

vendorUSosv

Denial of service via crafted HTTP/2 stream in net/http and golang.org/x/net

Advisory ansehen veröffentlicht 2023-02-16Lizenz: per source

A maliciously crafted HTTP/2 stream could cause excessive CPU consumption in the HPACK decoder, sufficient to cause a denial of service from a small number of small requests.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-41723US	high7.5OT erhöht	4.56% (92nd)	—	2023-02-28
A maliciously crafted HTTP/2 stream could cause excessive CPU consumption in the HPACK decoder, sufficient to cause a denial of service from a small number of small requests.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/468135FIX
https://go.dev/cl/468295FIX
https://go.dev/issue/57855REPORT
https://groups.google.com/g/golang-announce/c/V0aBFqaFs_EWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan