CVE-2025-8671
Una discrepanza causata da reset di flussi lato server innescati dal client tra le specifiche HTTP/2 e le architetture interne di alcune implementazioni...
- Pubblicato
- 13 ago 2025
- Aggiornato
- 4 nov 2025
- Assegnazione CNA
- certcc
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBasso · prossimi 30 giorni
- Percentile
- 89,2%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una discrepanza causata da reset di flussi lato server innescati dal client tra le specifiche HTTP/2 e le architetture interne di alcune implementazioni HTTP/2 può comportare un consumo eccessivo di risorse del server, portando a denial-of-service (DoS). Aprendo flussi e poi inducendo rapidamente il server a resettarli—usando frame malformati o errori di controllo del flusso—un attaccante può sfruttare una contabilità dei flussi errata. I flussi resettati dal server sono considerati chiusi a livello di protocollo, anche se l'elaborazione backend continua. Ciò consente a un client di far gestire al server un numero illimitato di flussi concorrenti su una singola connessione. Questa CVE verrà aggiornata man mano che verranno rilasciati i dettagli sui prodotti interessati.
Fonti
4PoC educativo per la vulnerabilità CVE-2025-8671 (DoS HTTP/2 su lighttpd). Da utilizzare solo in laboratorio locale.
POC della vulnerabilità CVE-2025-8671
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.