CVE-2026-44909 in Proxygen
الملخص
بحسب VulDB • 23/07/2026
كان Proxygen يفتقر إلى آلية عامة للكشف عن المستهلكين البطيئين في طبقة جلسة HTTP الأساسية. يمكن لمهاجم بعيد وغير مصرح له استغلال التحكم في تدفق بيانات HTTP/2 من خلال تعيين SETTINGS_INITIAL_WINDOW_SIZE على 0 أو withholding إطارات WINDOW_UPDATE، مما يتسبب في تخزين الخوادم لردود كاملة في الذاكرة بشكل غير محدود للتيئات المتوقفة. عن طريق فتح العديد من التيارات المتزامنة التي تطلب موارد كبيرة بينما تمنع الخادم من إرسال الردود، يمكن للمهاجم أن يسبب نموًا غير محدود في استخدام الذاكرة مما يؤدي إلى تدهور الخدمة أو استنفاد الموارد أو حجب الخدمة. الإصدارات v2017.01.16.00 حتى v2026.07.20.00 متأثرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.