HTTP/2 : attaque de surcharge par réinitialisation détectée

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 70 j1 rédactionconsensus 20%

HTTP/2 : attaque de surcharge par réinitialisation détectée

Une nouvelle technique d'attaque par déni de service a été identifiée contre le protocole HTTP/2, baptisée HTTP/2 Made You Reset. L'attaque exploite les mécanismes de réinitialisation du protocole pour surcharger les serveurs web. Les administrateurs système doivent renforcer la protection de leurs infrastructures HTTP/2.

Le fil de l’événement13 faits · 28 avr. → 18 juil.

28 avr.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

La vulnérabilité HTTP/2 de F5 BIG-IP menace les infrastructures critiques

Une vulnérabilité critique affecte F5 BIG-IP, permettant à un attaquant de provoquer une surcharge du sys…

Rapporté par

GlobalSecurityMagFR

1il y a 70 j

cybersecurite

FactaeÀ propos Les rédactions lues Mentions légales

Un détecteur d'anomalies HTTP sans Fail2Ban protège les serveurs de base

11 maiVulnérabilité de déni de service dans AIOHTTP via Multiple Cookies signalée en 2026

13 maiHTTP/2 : attaque de surcharge par réinitialisation détectée

13 maiLa vulnérabilité HTTP/2 de F5 BIG-IP menace les infrastructures critiques

14 maiNginx : une nouvelle faille de sécurité découverte et publiée

20 maiLe protocole QUIC de Quinn exposé à des attaques par déni de service

23 maigRPC-Go : faille d'accès via en-tête HTTP/2 Path Pseudo-Header

3 juinVulnérabilité dans Keycloak permettant un accès non autorisé via l'Admin REST API

14 juinVarnish Cache : déni de service via sessions HTTP/1 prolongées

27 juinVulnérabilité de déni de service dans Coturn via Attribute Parsing identifiée en 2026

4 juil.Quic-go vulnérable à un déni de service via QPACK Encoded HEADERS Frame

7 juil.Vim : exécution de code via un fichier de tags malveillant

18 juil.Vulnérabilité de déni de service dans Python-Multipart via Unterminated Header Block

≈ 21sVitesse

Read in English

Quic-go vulnérable à un déni de service via QPACK Encoded HEADERS Frame

Une faille dans quic-go permet une surcharge via des trames QPACK Encoded HEADERS. Le vecteur d'attaque e…

Rapporté par

GlobalSecurityMagFR

1il y a 18 j

cybersecurite

Le protocole QUIC de Quinn exposé à des attaques par déni de service

La bibliothèque Quinn implémentant le protocole QUIC présente une vulnérabilité permettant un déni de ser…

Rapporté par

GlobalSecurityMagFR

1il y a 63 j

cybersecurite

Vim : exécution de code via un fichier de tags malveillant

Une faille dans Vim permet l’exécution de code via un fichier de tags malveillant. Identifiée le 8 mai 20…

Rapporté par

GlobalSecurityMagFR

1il y a 15 j