CVE-2023-44487: Rapid Reset su HTTP/2 (CVSS 7,5)

Il CVE-2023-44487 descrive una vulnerabilità nel protocollo HTTP/2 che consente attacchi di denial of service attraverso il reset rapido di molti stream, fenomeno noto come Rapid Reset. Gli attaccanti inviano richieste HTTP/2 e le cancellano in rapida successione, consumando risorse del server e esaurendo i pool di connessione, causando degradazione del servizio per utenti legittimi. Questa vulnerabilità è stata sfruttata attivamente in natura tra agosto e ottobre 2023 contro infrastrutture di produzione di provider e aziende.

Il CVE-2023-44487 ha un CVSS di 7,5 (high) con impatto dichiarato "high". Lo stato della vulnerabilità è noto dal 10 ottobre 2023. I segnali di continuato interesse tecnico rimangono presenti: a novembre 2026 esiste un repository pubblico che modella il comportamento di HTTP/2 rispetto agli attacchi Rapid Reset a scopo di ricerca accademica, confermando che la vulnerabilità mantiene rilevanza nelle verifiche di sicurezza dell'infrastruttura.

I team IT e sysadmin devono verificare che i server HTTP/2 in produzione abbiano le patch pubblicate dai vendor tra ottobre e novembre 2023. Le patch limitano il rate di reset e implementano back-off mechanisms. È critico controllare le versioni di nginx, Apache, OpenLiteSpeed, HAProxy, Go, Rust, Node.js rispetto ai bollettini di sicurezza 2023. Configurare il monitoraggio HTTP/2 per rilevare anomalie di reset rapidi come segnale di attacco in corso.