El bug de Hyper de Cloudflare dejó tus apps expuestas

Hyper, el motor de multiplexación HTTP/2 que mueve una buena parte de la web, tenía un bug. Permitía que un solo cliente abriera una avalancha de peticiones a través de una sola conexión. El motor no rastreaba bien cuántos streams estaban activos.

Eso significaba que podías enviar docenas de peticiones a la vez sin que el servidor se diera cuenta. Es un problema clásico de conteo de streams. La solución en teoría es simple. En la práctica, toca cómo maneja tu app el tráfico entrante.

Cloudflare lo parcheó. El blog post no te da un CVE ni una línea de tiempo. Solo dice: arréglalo, revisa tus logs y vigila tu tráfico HTTP/2.

Si tienes un sitio en Cloudflare, probablemente ya estabas corriendo Hyper. Es el default para HTTP/2. Si lo usas para llamadas a API, apps en tiempo real o un frontend con mucho tráfico, es posible que estabas mandando demasiadas peticiones por una sola conexión.

La solución es un cambio de config. No un rewrite. Pero si estás corriendo un sitio de negocio pequeño, un side hustle o una app comunitaria, la pregunta es si siquiera te diste cuenta. La mayoría no. Ven un 200 OK y siguen.

Por qué nos importa: cuando tu sitio está en las tuberías de otro, un bug como este puede ralentizarte o dejarte expuesto a abuso — y no te das cuenta hasta que es demasiado tarde.