HTTP / 2 协议被曝安全漏洞，被黑客利用可发起拒绝服务攻击

网络安全研究员 Bartek Nowotarski 发现 HTTP/2 协议存在一个高危漏洞，名为「HTTP/2 CONTINUATION Flood」，黑客可利用此漏洞发起拒绝服务（DoS）攻击。该漏洞主要利用 HTTP/2 配置不当，未能限制或净化请求数据流中的 CONTINUATION 帧。HTTP/2 是基于 SPDY 协议，旨在减少网络延迟，提高客户端页面加载速度。