CVE-2025-9784
Undertow: vulnerabilità DDoS http/2 madeyoureset di undertow
- Pubblicato
- 2 set 2025
- Aggiornato
- 14 ott 2026
- Assegnazione CNA
- redhat
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBasso · prossimi 30 giorni
- Percentile
- 83,4%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stata riscontrata una vulnerabilità in Undertow in cui richieste client malformate possono attivare reset dello stream lato server senza attivare i contatori di abuso. Questo problema, noto come attacco "MadeYouReset", consente a client malintenzionati di indurre un carico di lavoro eccessivo sul server provocando ripetutamente l'interruzione degli stream lato server. Pur non essendo un bug di protocollo, ciò evidenzia una debolezza implementativa comune che può essere sfruttata per causare una denial of service (DoS).
Fonti
- CVE-2025-9784Scanner
Script Bash per testare la vulnerabilità DoS HTTP/2 CVE-2025-9784 nei server Undertow. Misura i tempi di risposta di base, simula rapidi reset di stream e fornisce un report di valutazione della vulnerabilità.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.