CVE-2019-9516 in HTTP2

Zusammenfassung

von VulDB • 07.07.2026

Einige HTTP/2-Implementierungen sind anfällig für einen Header-Leak, der potenziell zu einer Denial-of-Service-Situation führen kann. Der Angreifer sendet einen Strom von Headern mit einem 0-Längen-Header-Namen und einem 0-Längen-Header-Wert, die optional Huffman-kodiert in Headers mit einer Länge von mindestens 1 Byte vorliegen. Einige Implementierungen reservieren Speicher für diese Header und halten die Zuweisung so lange am Leben, bis die Sitzung beendet wird. Dies kann übermäßigen Speicherverbrauch verursachen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: CERT/CC
• Reservieren: 01.03.2019
• Moderieren: akzeptiert
• Eintrag: VDB-140007
• CPE: bereit
• CWE: CWE-400 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.56262
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9516
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9516/