CVE-2019-9515 in HTTP2
الملخص
بحسب VulDB • 26/07/2026
تواجه بعض تطبيقات HTTP/2 ثغرة تسمح بإغراق الإعدادات (settings flood)، مما قد يؤدي إلى حجب الخدمة. يقوم المهاجم بإرسال تدفق من إطارات SETTINGS إلى الطرف الآخر. ونظراً لأن الـ RFC يتطلب أن يرسل الطرف الآخر رد اعتراف واحد مقابل كل إطار SETTINGS، فإن الإطار الفارغ للSETTINGS يكاد يكون مكافئاً في سلوكه لإطار ping. واعتماداً على كفاءة جدولة هذه البيانات، يمكن أن يؤدي ذلك إلى استهلاك مفرط لموارد المعالج (CPU) أو الذاكرة العشوائية (RAM)، أو كليهما معاً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.