CVE-2024-27983

总结

攻击者可以通过发送少量包含几个 HTTP/2 帧的 HTTP/2 帧数据包，使 Node.js HTTP/2 服务器完全不可用。当向服务器发送带有 HTTP/2 CONTINUATION 帧的头部时，随后客户端突然关闭 TCP 连接，触发 Http2Session 析构函数，而此时头部帧仍在处理中（并存储在内存中），从而造成竞态条件，这可能使得在重置后在 nghttp2 内存中残留一些数据。

• CVE-2024-27983-nodejs-http2漏洞利用

  CVE-2024-27983 此仓库基于 CVE-2024-27983 构建了一个易受攻击的 HTTP2 Node.js 服务器（`server-nossl.js`），该 CVE 利用了 HTTP2 服务器中的 continuation flood（连续帧洪水）漏洞。