Уязвимость кодека nghttp2 прокси-сервера Envoy, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость кодека nghttp2 прокси-сервера Envoy (в части реализации протокола HTTP/2) связана с отправкой неограниченного количества фреймов CONTINUATION при превышении ограничений размера заголовков в результате отсутствия флага END_HEADERS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

CVE: CVE-2024-30255
CVSS v2.0: 5