HTTP/2 급속 재설정: CVE-2023-44487

설명

이 저장소에는 CVE-2023-44487로 식별된 HTTP/2 Rapid Reset 취약점에 대한 개념 증명(PoC) 코드가 포함되어 있습니다.

취약점 개요

• CVE ID: CVE-2023-44487
• 영향: 서비스 거부(DoS)
• 영향을 받는 프로토콜: HTTP/2
• 영향을 받는 구성 요소: 웹 서버, 리버스 프록시, 로드 밸런서
• 공개일: 2023-10-10

시작하기

전제 조건

• Python 3.x
• hyper

다음과 같이 전제 조건을 설치합니다:

pip install hyper

사용 방법

1. 저장소를 클론합니다:

git clone https://github.com/imabee101/CVE-2023-44487.git

2. 디렉터리로 이동합니다:

cd CVE-2023-44487

3. PoC를 실행합니다:

python main.py

참고 자료

• 공식 CVE 기록
• 벤더 권고
• 기타 관련 연구