HTTP/2 Rapid Reset: CVE-2023-44487

Описание

Этот репозиторий содержит код доказательства концепции (PoC) для уязвимости HTTP/2 Rapid Reset, идентифицированной как CVE-2023-44487.

Обзор уязвимости

• CVE ID: CVE-2023-44487
• Воздействие: Отказ в обслуживании (DoS)
• Затронутые протоколы: HTTP/2
• Затронутые компоненты: Веб-серверы, обратные прокси, балансировщики нагрузки
• Дата раскрытия: 2023-10-10

Начало работы

Предварительные требования

• Python 3.x
• hyper

Установка зависимостей:

pip install hyper

Использование

1. Клонируйте репозиторий:

git clone https://github.com/imabee101/CVE-2023-44487.git

2. Перейдите в директорию:

cd CVE-2023-44487

3. Запустите PoC:

python main.py

Ссылки

• Официальная запись CVE
• Уведомление вендора
• Другие связанные исследования