1. トップページ
  2. 複数のHTTP/2サーバー実装におけるストリームリセット処理の不備（CVE-2025-8671）

複数のHTTP/2サーバー実装におけるストリームリセット処理の不備（CVE-2025-8671）

登録日 : 2025.08.26 掲載サイト : JVN
脆弱性情報
HTTP/2では、HTTPリクエストとそれに対するHTTPレスポンスをひとつのストリームとして、クライアントとサーバーの間に確立されるTCP接続の中で複数のストリームが処理されます。HTTPリクエストやHTTPレスポンスの処理で問題が起こった際には、クライアントからもサーバーからもストリームをリセット（終了）できる仕組みになっています。 複数のHTTP/2サーバー実装において、ストリームをリセット...
記事を読む

関連キーワード

脆弱性 攻撃

関連記事

Western Digital Kitfoxにおける引用符で囲まれていないファイルパスの脆弱性
JVN
三菱電機製MELSEC iQ-F CPUユニットのWebサーバ機能におけるレングスパラメーターの不適切な処理
JVN
Group-Officeにおける複数の脆弱性
JVN
富士フイルムヘルスケアアメリカ製Synapse MobilityにおけるWebパラメタの外部制御による権限昇格の脆弱性
JVN
Movable Typeにおける複数の脆弱性
JVN