Vulnerabilidades do Amazon Application Load Balancer

Interpretação inconsistente de requisições HTTP/2 no AWS Application Load Balancer com o AWS WAF habilitado pode permitir que atores remotos contornem a inspeção do corpo de requisição das regras gerenciadas do AWS WAF por meio de requisições HTTP/2 elaboradas que fragmentam o corpo da requisição entre frames, de modo que apenas uma parte do corpo seja inspecionada. Este problema afeta apenas grupos de destino HTTP/2 do ALB. Para remediar este problema, os clientes devem habilitar a configuração do grupo de destino "Inspect after sufficient data" associada a um load balancer ALB. Consulte: ( https://docs.aws.amazon.com/elasticloadbalancing/latest/application/edit-target-group-attributes.html#waf-http2-inspection )