複数のHTTP/2実装におけるCONTINUATIONフレームの取り扱い不備

登録日 : 2024.04.09 掲載サイト :

脆弱性情報

HTTP/2プロトコルでは、リクエストやレスポンスを複数の「フレーム」からなる「ストリーム」としてやりとりします。リクエストやレスポンスに含まれるヘッダ情報はHEADERSフレームで送ることとされていますが、ヘッダ情報が一つのHEADERSフレームに収まらない場合には、後続の情報をCONTINUATIONフレームを使って送ります。ヘッダ情報を含む最後のフレームにはEND_HEADERSフラグを立て...

記事を読む

関連キーワード

サービス攻撃

関連記事

複数のHitachi Energy製品における複数の脆弱性

HAProxyにおけるHTTPリクエストスマグリングの脆弱性

Weekly Report: Ubuntu Linuxで使用されているneedrestartコンポーネントに複数の権限昇格の脆弱性

JPCERT/CC注意喚起

Weekly Report: Drupalに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: 複数のApple製品に脆弱性

JPCERT/CC注意喚起

人気記事ランキング

注意喚起: 2024年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: Palo Alto Networks製PAN-OSの管理インタフェースにおける複数の脆弱性（CVE-2024-0012、CVE-2024-9474）に関する注意喚起 (公開)

JPCERT/CC注意喚起

漏洩パスワード、最も多い文字列は「123456」　配列なぞった「qwerty」も4位

ITmedia NEWS セキュリティ

「LockBit」になりすまし正規ストレージサービスを悪用するランサムウェアを分析

トレンドマイクロセキュリティブログ

イオンカード、不正利用に関するテレビ報道受け声明　「一日も早く安心してもらえる環境整備に努める」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

「不当な要求には応じない」　カシオ、ランサムウェア攻撃で身代金の要求を拒絶　販売機会の損失は約130億円

ITmedia NEWS セキュリティ

複数のHitachi Energy製品における複数の脆弱性

「Oisix.com」に不正ログイン10万件　WAF導入も、パスワードリスト攻撃防げず

ITmedia NEWS セキュリティ

「全てが爆安ですわ～！」　ITお嬢様とブラックフライデーのあやかし　【お嬢様の全身イラストおまけつき】

ITmedia NEWS セキュリティ

HAProxyにおけるHTTPリクエストスマグリングの脆弱性