CVE-2025-9784
Undertow: undertow madeyoureset http/2 ddos भेद्यता
- प्रकाशित
- 2 सित॰ 2025
- अद्यतन
- 14 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 83.4%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Undertow में एक दोष पाया गया, जहाँ त्रुटिपूर्ण क्लाइंट अनुरोध दुरुपयोग काउंटरों को सक्रिय किए बिना सर्वर-पक्षीय स्ट्रीम रीसेट ट्रिगर कर सकते हैं। यह समस्या, जिसे "MadeYouReset" हमले के रूप में संदर्भित किया जाता है, दुर्भावनापूर्ण क्लाइंट को बार-बार सर्वर-पक्षीय स्ट्रीम निरस्त करके अत्यधिक सर्वर कार्यभार उत्पन्न करने की अनुमति देती है। हालाँकि यह कोई प्रोटोकॉल बग नहीं है, यह एक सामान्य कार्यान्वयन कमज़ोरी को उजागर करता है जिसका दुरुपयोग सेवा अस्वीकृति (DoS) उत्पन्न करने के लिए किया जा सकता है।
स्रोत
- CVE-2025-9784स्कैनर
# CVE-2025-9784 HTTP/2 DoS भेद्यता परीक्षण के लिए Bash स्क्रिप्ट Undertow सर्वरों में CVE-2025-9784 HTTP/2 DoS भेद्यता का परीक्षण करने के लिए Bash स्क्रिप्ट। बेसलाइन प्रतिक्रिया समय मापता है, तीव्र स्ट्रीम रीसेट का अनुकरण करता है, और भेद्यता आकलन रिपोर्ट प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।