Уязвимость пакета http2 языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость пакета http2 языка программирования Go связана с неконтролируемым расходом ресурсов сервера в результате сброса параметра Server.MaxConcurrentStreams при обработке потока запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

CVE: CVE-2023-39325
CVSS v2.0: 7.8