O que você precisa saber: Vulnerabilidade de Ataque por Inundação de CONTINUAÇÃO HTTP/2

Uma nova classe de vulnerabilidades, “Ataque por Inundação de CONTINUAÇÃO HTTP/2”, foi descoberta em implementações do protocolo HTTP/2. Vários produtos foram afetados e receberam CVEs. Esta vulnerabilidade é mais grave do que o problema anterior do Reinício Rápido do HTTP/2. Principais CVEs: CVE-2024-2653, CVE-2024-27316, CVE-2024-24549, CVE-2024-31309, CVE-2024-27919, CVE-2024-30255, CVE-2023-45288, CVE-2024-28182, CVE-2024-27983, CVE-2024-2758.