h2o는 HTTP/1.x, HTTP/2 및 HTTP/3을 지원하는 HTTP 서버입니다. 9265bdd를 커밋하기 전에 HPACK 압축 해제 증폭과 Slowloris 스타일 스트림 정지를 결합하는 HTTP/2 상태 증폭 문제가 있습니다. 증폭된 디코딩된 헤더 상태는 정지된 HTTP/2 스트림에 의해 유지될 수 있으며 구성에 따라 디코딩된 헤더 상태를 바인딩하고 공격을 방지하기 위해 추가 제한이 필요합니다. 이 문제는 9265bdd 커밋으로 해결되었습니다.
h2o는 HTTP/1.x, HTTP/2 및 HTTP/3을 지원하는 HTTP 서버입니다. 9265bdd를 커밋하기 전에 HPACK 압축 해제 증폭과 Slowloris 스타일 스트림 정지를 결합하는 HTTP/2 상태 증폭 문제가 있습니다. 증폭된 디코딩된 헤더 상태는 정지된 HTTP/2 스트림에 의해 유지될 수 있으며 구성에 따라 디코딩된 헤더 상태를 바인딩하고 공격을 방지하기 위해 추가 제한이 필요합니다. 이 문제는 9265bdd 커밋으로 해결되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 75.00 |
VPI 공식 vpi-v1 기준