CVE-2019-9511 in GraalVM Enterprise Edition
الملخص
بحسب VulDB • 23/05/2026
توجد بعض تطبيقات HTTP/2 عرضة للتلاعب بحجم النافذة (Window Size) وأولوية التدفقات (Stream Prioritization)، مما قد يؤدي إلى حدوث هجوم حجب الخدمة (DoS). يقوم المهاجم بطلب كمية كبيرة من البيانات من مورد محدد عبر تدفقات متعددة. ويقوم بالتلاعب بحجم النافذة وأولوية التدفق لإجبار الخادم على تخزين البيانات في ذاكرة التخزين المؤقت (Queue) على شكل كتل بحجم بايت واحد. واعتمادًا على كفاءة تخزين هذه البيانات، يمكن أن يؤدي ذلك إلى استهلاك مفرط لموارد المعالج (CPU) أو الذاكرة (Memory) أو كليهما.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.