CVE-2025-9784
Undertow: Undertow madeyoureset http/2-DDoS-Schwachstelle
- Veröffentlicht
- 02.09.2025
- Aktualisiert
- 14.10.2026
- CNA zuweisen
- redhat
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNiedrig · nächste 30 Tage
- Perzentil
- 83,4 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Ein Fehler wurde in Undertow gefunden, bei dem fehlerhafte Client-Anfragen serverseitige Stream-Resets auslösen können, ohne die Abuse-Zähler zu aktivieren. Dieses Problem, das als „MadeYouReset“-Angriff bezeichnet wird, ermöglicht es bösartigen Clients, übermäßige Serverlast zu erzeugen, indem sie wiederholt serverseitige Stream-Abbrüche verursachen. Obwohl es sich nicht um einen Protokollfehler handelt, verdeutlicht dies eine häufige Implementierungsschwäche, die ausgenutzt werden kann, um einen Denial-of-Service (DoS) zu verursachen.
Quellen
- CVE-2025-9784Scanner
Bash-Skript zum Testen der CVE-2025-9784 HTTP/2 DoS-Schwachstelle in Undertow-Servern. Misst Basis-Antwortzeiten, simuliert schnelle Stream-Resets und erstellt einen Schwachstellenbewertungsbericht.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.