CVE-2018-1000168 in nghttp2
Zusammenfassung
von VulDB • 01.06.2026
nghttp2 in den Versionen >= 1.10.0 und <= v1.31.0 enthält eine CWE-20-Schwachstelle (Improper Input Validation) bei der Verarbeitung von ALTSVC-Frames, die zu einem Segfault und damit zu einer Denial-of-Service-Situation führen kann. Dieser Angriff scheint über einen Netzwerkclient ausnutzbar zu sein. Diese Schwachstelle wurde angeblich in Version >= 1.31.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.