Menéame: comentarios [4088303]

#7 MadeYouReset: nueva vulnerabilidad en HTTP/2 permite ataques DDoS masivos

EmuAGR — Tue, 19 Aug 2025 22:24:10 +0000

#5 Pues se me había olvidado pero sí. Alguna vulnerabilidad habrán parcheado en HTTP2 que les corre prisa la migración para recuperar el backdoor.

» autor: EmuAGR

#6 MadeYouReset: nueva vulnerabilidad en HTTP/2 permite ataques DDoS masivos

--419859-- — Tue, 19 Aug 2025 19:15:25 +0000

#4 También habla de una librería en Ruby que puede ser la más afectada, pero Google menciona Tomcat, F5 y alguno más ...

» autor: --419859--

#5 MadeYouReset: nueva vulnerabilidad en HTTP/2 permite ataques DDoS masivos

covacho — Tue, 19 Aug 2025 19:05:30 +0000

#3 que recuerde, http2 también es de Google

» autor: covacho

#4 MadeYouReset: nueva vulnerabilidad en HTTP/2 permite ataques DDoS masivos

megusta — Tue, 19 Aug 2025 18:23:32 +0000

Cloudflare tiene un post corregido que parece quitar hierro al asunto blog.cloudflare.com/madeyoureset-an-http-2-vulnerability-thwarted-by-r

"This vulnerability exists in a limited number of unpatched HTTP/2 server implementations"
"Cloudflare was informed of this vulnerability in May through a coordinated disclosure process"

» autor: megusta

#3 MadeYouReset: nueva vulnerabilidad en HTTP/2 permite ataques DDoS masivos

EmuAGR — Tue, 19 Aug 2025 17:59:11 +0000

Vaya, Google desprestigiando tecnologías anteriores a su QUIC/HTTP3 cuando no termina de despegar (es difícil de implementar en un servidor propio con Nginx).

» autor: EmuAGR

#2 MadeYouReset: nueva vulnerabilidad en HTTP/2 permite ataques DDoS masivos

Toranks — Tue, 19 Aug 2025 17:43:57 +0000

#1 No es un error de la noticia
www.hackplayers.com/2025/08/madeyoureset-cve-2025-8671-el-dos.html

Nota: «Aunque el repo se refiere a CVE-2025-25063, el CVE públicamente reconocido y utilizado en todos los advisories es CVE-2025-8671»

» autor: Toranks

#1 MadeYouReset: nueva vulnerabilidad en HTTP/2 permite ataques DDoS masivos

vawen — Tue, 19 Aug 2025 12:53:35 +0000

Voto como errónea, el artículo indica mal el CVE (CVE-2025-25063), en realidad es CVE-2025-8671

» autor: vawen