CVE-2025-9784
Undertow: vulnerabilidade de DDoS http/2 do undertow madeyoureset
- Publicado
- 2 de set. de 2025
- Atualizado
- 14 de out. de 2026
- Atribuindo CNA
- redhat
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBaixo · próximos 30 dias
- Percentil
- 83,4%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Foi encontrada uma falha no Undertow em que requisições de clientes malformadas podem disparar redefinições de stream no lado do servidor sem acionar os contadores de abuso. Esse problema, conhecido como ataque "MadeYouReset", permite que clientes maliciosos induzam uma carga de trabalho excessiva no servidor ao causar repetidamente abortos de stream no lado do servidor. Embora não seja um bug de protocolo, isso evidencia uma fraqueza comum de implementação que pode ser explorada para causar negação de serviço (DoS).
Fontes
- CVE-2025-9784Scanner
Script bash para testar a vulnerabilidade DoS HTTP/2 CVE-2025-9784 em servidores Undertow. Mede os tempos de resposta base, simula redefinições rápidas de stream e fornece um relatório de avaliação de vulnerabilidade.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.