CVE-2024-27983-nodejs-http2

यह रिपॉज़िटरी CVE-2024-27983 पर आधारित एक संवेदनशील HTTP2 Node.js सर्वर (server-nossl.js) तैयार करती है, जो HTTP2 सर्वरों में कंटिन्यूएशन फ्लड भेद्यता का शोषण करती है।

नोट्स:

• server.js SSL प्रमाणपत्रों के उपयोग के कारण संवेदनशील नहीं पाया गया है।
• server-nossl.js कंटिन्यूएशन फ्लड हमले के प्रति संवेदनशील है।
• client.js HTTP2 सर्वर का परीक्षण करने के लिए एक छोटी क्लाइंट स्क्रिप्ट है।
• exploits/ में HackerOne रिपोर्ट पर आधारित भेद्यता के लिए एक्सप्लॉइट कोड मौजूद है।

योगदान

कृपया इस परियोजना में योगदान के दिशानिर्देशों के लिए CONTRIBUTING देखें।