CVE-2019-9511

总结

某些 HTTP/2 实现容易受到窗口大小操纵和流优先级操纵的影响，可能导致拒绝服务。攻击者通过多个流从指定资源请求大量数据。他们操纵窗口大小和流优先级，迫使服务器将数据以 1 字节块的形式排队。根据这些数据排队的效率，这可能会消耗过多的 CPU、内存，或两者兼而有之。

• CVE-2019-9511_Priority-Churn-Data-DribblePoC

  轻量级HTTP/2探测工具，用于在授权环境中对CVE-2019-9511（Data Dribble）和CVE-2019-9513（Priority Churn）DoS向量进行受控验证。