説明
不特定の脆弱性が、Apache HTTP Server 2.4.17〜2.4.23で発見されました。この脆弱性を利用することで、悪意のあるユーザーはサービス拒否を引き起こす可能性があります。この脆弱性は、HTTP / 2要求で作成された継続フレームを介してリモートから悪用される可能性があります。
技術的な詳細
脆弱性は、プロトコル構成（h2 / h2cを含む）が要求ヘッダーの長さを制限しない場合、mod_http2モジュールで発生します。そのため、特別に細工されたリクエストは、制限に達するまでサーバーにメモリを割り当てることができます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！