网络安全研究员 Bartek Nowotarski 发现 HTTP/2 协议存在一个高危漏洞,名为「HTTP/2 CONTINUATION Flood」,黑客可利用此漏洞发起拒绝服务(DoS)攻击。该漏洞主要利用 HTTP/2 配置不当,未能限制或净化请求数据流中的 CONTINUATION 帧。HTTP/2 是基于 SPDY 协议,旨在减少网络延迟,提高客户端页面加载速度。
行业标签
更多体验
前往小程序
24 小时
资讯推送
进群体验