Apache httpdの脆弱性(CVE-2024-27316)についての検証レポート - Qiita

影響を受けるミドルウェアを使用している場合は、対策済みのバージョンに更新する必要があります。 攻撃方法 HTTP/2 CONTINUATION Floodの攻撃方法は非常にシンプルです。 HTTP/2の通信では、1つのTCPコネクション内で複数のストリーム（リクエスト・レスポンスのペア）を同時に送信できます。実際の通信では、ストリームのデータは、フレームと呼ばれる単位に分割され、フレームの並びとして送信されます。例えば、リクエストヘッダを送信する場合は、HEADERSフレームを送信し、次にリクエストボディを送信する場合は、DATAフレームを送信します。 また、HTTP/2の仕様として、ヘッダのサイズが大きい場合に、HEADERSフレームを分割して送信することが認められています。その際に利用されるのがCONTINUATIONフレームです。分割して送信する場合、 1. HEADERSフレーム