Уязвимость в конечной точке typeahead h2oai/h2o-3 версии 3.46.0 позволяет вызвать отказ в обслуживании. Конечная точка выполняет запрос `HE…

Уязвимость в конечной точке typeahead h2oai/h2o-3 версии 3.46.0 позволяет вызвать отказ в обслуживании. Конечная точка выполняет запрос `HEAD`, чтобы проверить существование указанного ресурса, не устанавливая тайм-аут. Атакующий может воспользоваться этим, отправляя множество запросов на контролируемый сервер, который зависает, что приводит к блокировке приложения и его нечувствительности к другим запросам.