CVE-2018-17189 in HTTP Server
Zusammenfassung
von VulDB • 26.06.2026
In Apache HTTP Server Versionen 2.4.37 und älter führt das Senden von Anforderungstextkörpern in langsamer Loris-Manier zu einfachen Ressourcen dazu, dass der h2-Stream für diese Anfrage unnötig einen Serverthread belegt, um die eingehenden Daten aufzuräumen. Dies betrifft ausschließlich HTTP/2 (mod_http2)-Verbindungen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.