CVE-2025-9784
Undertow : vulnérabilité ddos http/2 madeyoureset dans Undertow
- Publié
- 2 sept. 2025
- Mise à jour
- 14 oct. 2026
- Attribution de CNA
- redhat
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HFaible · 30 prochains jours
- Percentile
- 83,4 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une faille a été découverte dans Undertow où des requêtes client malformées peuvent déclencher des réinitialisations de flux côté serveur sans activer les compteurs d'abus. Ce problème, appelé attaque « MadeYouReset », permet à des clients malveillants d'induire une charge de serveur excessive en provoquant à répétition des interruptions de flux côté serveur. Bien qu'il ne s'agisse pas d'un bug de protocole, cela met en évidence une faiblesse d'implémentation courante qui peut être exploitée pour provoquer un déni de service (DoS).
Sources
- CVE-2025-9784Scanner
Script Bash pour tester la vulnérabilité DoS HTTP/2 CVE-2025-9784 dans les serveurs Undertow. Mesure les temps de réponse de base, simule des réinitialisations de flux rapides et fournit un rapport d'évaluation de vulnérabilité.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.