ITちゃんねる

仕事に役立つIT関連の最新ニュース

HTTP/2プロトコルの脆弱性を警告、Goなど複数製品に影響 – JPCERT/CC

HTTP/2プロトコルの脆弱性を警告、Goなど複数製品に影響 – JPCERT/CC

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月9日、「JVNVU#99012560: 複数のHTTP/2実装におけるCONTINUATIONフレームの取り扱い不備」において、HTTP/2プロトコルを実装する複数の製品に脆弱性が存在すると伝えた。対象の脆弱性を悪用されると、サービス運用妨害(DoS: Denial of Service)攻撃を実行される恐れがある。