CVE-2025-9784 MadeYouReset HTTP/2 脆弱性テスト

概要

このリポジトリには、Undertow HTTP/2 サーバー実装における CVE-2025-9784 脆弱性（「MadeYouReset」HTTP/2 サービス拒否（DoS）攻撃として知られる）をテストするための、シンプルかつ効果的な bash スクリプトが含まれています。この脆弱性により、攻撃者はサーバー側のストリームリセットを繰り返し発生させてサーバーに過剰な負荷を誘発し、サービス障害を引き起こす可能性があります。

機能

• 対象サーバーが HTTP/2 プロトコルをサポートしているかどうかを検出します。
• ベースライン応答時間を測定します。
• リセットを誘発するため、高速な並行 HTTP/2 ストリーム生成をシミュレートします。
• 負荷時のサーバー応答動作を分析します。
• わかりやすい脆弱性評価レポートを提供します。

はじめに

前提条件

• Bash シェル（Linux、macOS、WSL）
• HTTP/2 対応の curl
• 任意：浮動小数点演算用の bc（ほとんどの Linux ディストリビューションにはデフォルトで含まれています）

使用方法

1. このリポジトリをクローンまたはダウンロードします。
2. スクリプトを実行可能にします：

chmod +x cve-2025-9784-test.sh